The Microsoft SQL Server installation on the remote host is missing a security update. It is, therefore, affected a vulnerability:

  - Improper neutralization of special elements used in an sql command ('sql injection') in SQL Server allows     an authorized attacker to elevate privileges over a network. (CVE-2025-59499)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Microsoft SQL Server にセキュリティ更新プログラムがありません。したがって、脆弱性の影響を受けます。

  - SQL Server の sql コマンド (「SQL インジェクション」) で使用される特殊要素が不適切に無効化されると、権限のない攻撃者がネットワーク上で権限を昇格できるようになります。(CVE-2025-59499)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上的 Microsoft SQL Server 安装缺少安全更新。因此，该应用程序会受到漏洞的影响：

  - 在 SQL Server 的 sql 命令（“sql 注入”）中使用的特殊元素抵消不当漏洞能使经授权的攻击者通过网络提升权限。(CVE-2025-59499)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上的 Microsoft SQL Server 安裝缺少安全性更新。因此，會影響一個弱點：

  - SQL 伺服器的 SQL 命令中，使用的特殊元素存在不當中和 (「SQL 插入攻擊」) 弱點，經授權的攻擊者可藉此在網路上提高特權。(CVE-2025-59499)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
275459	Security Updates for Microsoft SQL Server (November 2025)	Nessus	Windows : Microsoft Bulletins	2025/11/14	2025/11/14	high
275459	Microsoft SQL Server のセキュリティ更新プログラム (2025 年 11 月)	Nessus	Windows : Microsoft Bulletins	2025/11/14	2025/11/14	high
275459	Microsoft SQL Server 安全更新（2025 年 11 月）	Nessus	Windows : Microsoft Bulletins	2025/11/14	2025/11/14	high
275459	Microsoft SQL Server 的安全性更新 (2025 年 11 月)	Nessus	Windows : Microsoft Bulletins	2025/11/14	2025/11/14	high

检测

插件搜索

high

high

high

high