CVE-2025-49758

Injection SQL critique dans Microsoft SQL Server

Une faille de sécurité critique, identifiée comme CVE-2025-49758, a été découverte dans plusieurs versions de Microsoft SQL Server, incluant les éditions 2016, 2017, 2019 et 2022.

Cette vulnérabilité découle d’une mauvaise gestion des éléments spéciaux dans les commandes SQL, permettant à un attaquant autorisé de mener des attaques par injection SQL. L’exploitation de cette faille peut conduire à une élévation de privilèges pour l’attaquant au sein du réseau.

La faille a été rendue publique le 12 août 2025, date à laquelle une mise à jour de sécurité correspondante a également été diffusée.

Points clés :

• Type de vulnérabilité : Injection SQL.
• Produit affecté : Microsoft SQL Server.
• Versions affectées : SQL Server 2016, 2017, 2019, 2022.
• Impact : Évasion de privilèges par le réseau.
• Date de divulgation publique : 12 août 2025.
• Date de publication de la mise à jour : 12 août 2025.

Vulnérabilités :

• CVE : CVE-2025-49758
• Description technique : Mauvaise neutralisation d’éléments spéciaux dans une commande SQL.

Recommandations :

• Appliquer la mise à jour de sécurité publiée le 12 août 2025 pour Microsoft SQL Server.

Source