← Zurück zum Cyberlagebild
Zuletzt aktualisiert 21.08.2026 04:19
CVE-2025-59250
JDBC Driver for SQL Server has improper input validation issue
CVSS –1 Quelle
Beschreibung
Eine fehlerhafte Eingabevalidierung in JDBC Driver for SQL Server ermöglicht es einem nicht autorisierten Angreifer, Spoofing über ein Netzwerk durchzuführen.
HerstellerMicrosoft
Produktcom.microsoft.sqlserver:mssql-jdbc
Produktfamiliemaven
Betroffene Versionen>= 11.2.0.jre11, < 11.2.4.jre11, >= 12.2.0.jre11, < 12.2.1.jre11, >= 12.6.0.jre11, < 12.6.5.jre11, >= 12.8.0.jre11, < 12.8.2.jre11, >= 12.10.0.jre11, < 12.10.2.jre11, >= 13.2.0.jre11, < 13.2.1.jre11, >= 8.3.0.jre11-preview, < 10.2.4.jre11
Behobene Versionen11.2.4.jre11, 12.2.1.jre11, 12.6.5.jre11, 12.8.2.jre11, 12.10.2.jre11, 13.2.1.jre11, 10.2.4.jre11
Nachvollziehbarkeit
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
KI-gestützt · ohne Gewährleistung
Was ist zur Behebung zu tun?
Auf eine behobene Version aktualisieren: 11.2.4.jre11, 12.2.1.jre11, 12.6.5.jre11, 12.8.2.jre11, 12.10.2.jre11, 13.2.1.jre11, 10.2.4.jre11.
PrioritätGelb
EinordnungZeitnah behandeln: hohes technisches Risiko.
Empfohlene Schritte
- Betroffene Systeme identifizieren: Microsoft com.microsoft.sqlserver:mssql-jdbc.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Update/Rollout auf behobene Version vorbereiten und priorisiert einspielen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.