هشدار امنیتی؛ آسیب پذیری خطرناک در SQL Server رؤیت شد

مایکروسافت وجود یک آسیب پذیری خطرناک امنیتی در SQL Server را تأیید کرد.

- مایکروسافت وجود یک آسیب پذیری خطرناک امنیتی در SQL Server را تأیید کرد.

مایکروسافت یک آسیب پذیری امنیتی بحرانی در SQL Server را تأیید کرد.

این مشکل که با شناسه ی CVE-2026-21262 شناخته می شود، می تواند به مهاجمان اجازه دهد تا سطح دسترسی خود را افزایش دهند و کنترل بیشتری بر سرورهای دیتابیس به دست آورند.

به گزارش زومیت به نقل از فوربز، این آسیب پذیری قبل از انتشار وصله ی رسمی به صورت عمومی فاش شده است.

با وجود اینکه هنوز گزارشی مبنی بر سوءاستفاده ی فعال از این حفره ارائه نشده، مایکروسافت آن را به عنوان یک آسیب پذیری روز صفر (Zero-Day) طبقه بندی می کند.

CVE-2026-21262 یک نقص امنیتی در سیستم کنترل دسترسی SQL Server است که به مهاجمان احراز هویت شده اجازه می دهد تا سطح دسترسی خود را افزایش دهند.

این یعنی برای بهره برداری از این آسیب پذیری، هکرها ابتدا باید به عنوان یک کاربر معتبر وارد سیستم شوند.

با وجود اینکه نیاز اولیه به حساب کاربری معتبر وجود دارد، نباید این آسیب پذیری را دست کم گرفت.

 آدام بارنت، مهندس ارشد نرم افزار در Rapid7، هشدار می دهد که بسیاری از مدیران سرورهای SQL، پورت های ارتباطی را به طور مستقیم در معرض اینترنت قرار داده اند.