جزئیات آسیب‌پذیری

CVE-2025-49719

Microsoft SQL Server Azure Connect Feature PackMicrosoft SQL Server forMicrosoft SQL Server

Microsoft SQL Server Information Disclosure Vulnerability

CVSS 3.1

7.5بالا

Improper input validation in SQL Server allows an unauthorized attacker to disclose information over a network.

امتیاز	نسخه	منبع	بردار
7.5بالا	3.1	CVEProject cvelistV5 (CNA) (microsoft)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C`

فروشنده	محصول	نسخه‌ها	منبع
Microsoft	Microsoft SQL Server 2016 Service Pack 3 Azure Connect Feature Pack	13.0.0 ≤ v < 13.0.7055.9	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft SQL Server 2016 for Service Pack 2 (GDR)	13.0.0 ≤ v < 13.0.6460.7	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft SQL Server 2017 (CU 31)	14.0.0 ≤ v < 14.0.3495.9	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft SQL Server 2017 (GDR)	14.0.0 ≤ v < 14.0.2075.8	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft SQL Server 2019 (CU 32)	15.0.0.0 ≤ v < 15.0.4435.7	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft SQL Server 2019 (GDR)	15.0.0 ≤ v < 15.0.2135.5	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft SQL Server 2022 (CU 19)	16.0.0.0 ≤ v < 16.0.4200.1	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft SQL Server 2022 (GDR)	16.0.0 ≤ v < 16.0.1140.6	CVEProject cvelistV5 (CNA)

۱۵٫۴۹٪

احتمال بهره‌برداری در ۳۰ روز

۹۶٫۸٪

صدک (نسبت به همه‌ی CVEها)