CVE-2025-59213
امتياز رفع الصلاحيات في Configuration Manager
- تم النشر
- 14/10/2025
- محدث
- 26/02/2026
- تخصيص CNA
- microsoft
- الأدلة المرصودة
- 17/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 30.3%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
إبطال تحييد العناصر الخاصة المستخدمة في أمر SQL («حقن SQL») في Microsoft Configuration Manager يسمح لمهاجم غير مصرح له برفع الامتيازات عبر شبكة مجاورة.
المصادر
2- CVE-2025-59213استغلال
استغلال حقن SQL غير مصادق عليه لإصدار Microsoft Configuration Manager (SCCM) 2503، مما يتيح تنفيذ SQL عشوائي على قاعدة بيانات الموقع عبر طريقة Discovery Data Manager DDM.
- sccm_sql_backdoorاستغلال
استغل ثغرتي CVE-2024-43468 وCVE-2025-59213 لزرع باب خلفي مُتحكَّم فيه في الإجراء المخزَّن لـ SQL في نقطة إدارة SCCM، مما يتيح تنفيذ أوامر SQL عن بُعد عبر HTTP.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.