KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-02021-0255 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
MSSQL 弱口令漏洞，指 MSSQL 数据库 sa 账号对应的密码长度太短或者复杂度不够，如仅包含数字，或仅包含字母等。弱口令容易被破解，一旦被恶意利用来登录系统，会导致数据泄露。
影响范围
应用：MSSQL MSSQL
解决方案
获取到目标服务器系统权限和数据库敏感数据，导致大量数据信息泄露或被删除勒索，存在安全风险。
参考信息
https://avd.aliyun.com/detail/AVD-02021-0255
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。