CVE-2026-88075
CVE-2026-88075 · Configuration Manager Elevation of Privilege Vulnerability
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Improper neutralization of special elements used in an sql command ('sql injection') in Microsoft Configuration Manager allows an authorized attacker to elevate privileges over a network.
CVSS 8.8 · Élevée · EPSS 0,8% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
microsoft configuration manager
- Versions du logiciel
- ≥ 1.0.0, < 5.00.9135.1040: Concernée (custom)
Mettez à jour vers 5.00.9135.1040
microsoft configuration manager 2509
- Versions du logiciel
- ≥ 1.0.0, < 5.00.9141.1039: Concernée (custom)
Mettez à jour vers 5.00.9141.1039
microsoft configuration manager 2603
- Versions du logiciel
- ≥ 1.0.0, < 5.00.9146.1026: Concernée (custom)
Mettez à jour vers 5.00.9146.1026