CVE-2026-40370: Vulnerabilidad de ejecución remota de código en SQL Server (msrc.microsoft.com)
RESUMEN DE INTELIGENCIA 0xBASE
- Vulnerabilidad crítica RCE en SQL Server
- Sin autenticación requerida
- Parcheado en mayo de 2026
"Las actualizaciones de seguridad de Microsoft de mayo de 2026 corrigen CVE-2026-40370, una vulnerabilidad crítica de ejecución remota de código en SQL Server. Un atacante podría comprometer sistemas sin autenticación. Se requiere parcheo inmediato para evitar accesos no autorizados. Afecta a varias versiones de SQL Server."
aún no hay comentarios.