
【出處:台灣電腦緊急應變小組 TWCert】
微軟針對旗下產品SQL Server發布重大資安漏洞公告(CVE-2025-59499,CVSS:8.8),
此漏洞為SQL注入漏洞,允許經授權的攻擊者透過網路注入精心設計的SQL指令並提升權限。
◎建議措施:
根據官方網站釋出解決方式進行修補:https://msrc.microsoft.com/update-guide/zh
-tw/vulnerability/CVE-2025-59499
◎相關IOC資訊:
◎備註:
◎參考資料:
1. https://msrc.microsoft.com/update-guide/zh-tw/vulnerability/CVE-2025-5949
9
2. https://nvd.nist.gov/vuln/detail/CVE-2025-59499