Към съдържанието

CVE-2019-10211: postgresql, инжекция

7.8

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Postgresql Windows installer before versions 11.5, 10.10, 9.6.15, 9.5.19, 9.4.24 is vulnerable via bundled OpenSSL executing code from unprotected directory.

    Засегнати продукти

    • PostgreSQL postgresql: all 11.x before 11.5; all 10.x before 10.10; all 9.6.x before 9.6.15; all 9.5.x before 9.5.19; all 9.4.x before 9.4.24

    Вид слабост

    История

    • 29 октомври 2019 Публикувано

    Други уязвимости в PostgreSQL postgresql

    Първоизточници

    CVE-2019-10211: postgresql, инжекция | freedomonline.bg