FICHE CVE
CVE-2026-67383
Publiée le 2026-09-08 · Dernière modification le 2026-09-16
🇫🇷 EN BREF
Les instances Microsoft SQL Server sont affectées par une faille où certains messages d'erreur divulguent des informations système sensibles. Un attaquant disposant d'identifiants de compte valides et à faibles privilèges peut déclencher ces messages via le réseau pour recueillir des données sur l'environnement. Comme l'attaque nécessite une authentification mais aucune interaction particulière de l'utilisateur, elle est relativement simple à exécuter pour un utilisateur autorisé.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Generation of error message containing sensitive information in SQL Server allows an authorized attacker to disclose information over a network.