Към съдържанието
Търсене

CVE-2024-10979: PostgreSQL, лоша конфигурация

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Incorrect control of environment variables in PostgreSQL PL/Perl allows an unprivileged database user to change sensitive process environment variables (e.g. PATH). That often suffices to enable arbitrary code execution, even if the attacker lacks a database server operating system user. Versions before PostgreSQL 17.1, 16.5, 15.9, 14.14, 13.17, and 12.21 are affected.

Засегнати продукти

  • n/a PostgreSQL: 17 преди 17.1; 16 преди 16.5; 15 преди 15.9; 14 преди 14.14; 13 преди 13.17; преди 12.21
  • postgresql postgresql: преди 12.21; 13 преди 13.17; 14 преди 14.14; 15 преди 15.9; 16 преди 16.5; 17 преди 17.1

Вид слабост

История

  • 14 ноември 2024 Публикувано

Други уязвимости в n/a PostgreSQL

Първоизточници

CVE-2024-10979: PostgreSQL, лоша конфигурация | freedomonline.bg