Microsoft Configuration Manager Remote Code Execution Vulnerability

Uma falha crítica no Microsoft Configuration Manager permite que atacantes executem código malicioso remotamente sem precisar de permissões especiais. A vulnerabilidade possibilita comprometimento total do sistema por meio de técnicas de injeção SQL.

Vulnerabilidade de injeção SQL (CWE-89) no Microsoft Configuration Manager que permite execução remota de código não autenticada sem interação do usuário. O ataque explora validação inadequada de entrada em consultas de banco de dados, permitindo que atacantes injetem comandos SQL maliciosos e executem código arbitrário com privilégios SYSTEM.