Към съдържанието
Търсене

CVE-2024-56142: Aiven-Open pghoard, обхождане на път

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

pghoard is a PostgreSQL backup daemon and restore tooling that stores backup data in cloud object stores. A vulnerability has been discovered that could allow an attacker to acquire disk access with privileges equivalent to those of pghoard, allowing for unintended path traversal. Depending on the permissions/privileges assigned to pghoard, this could allow disclosure of sensitive information. This issue has been addressed in releases after 2.2.2a. Users are advised to upgrade. There are no known workarounds for this vulnerability.

Засегнати продукти

  • Aiven-Open pghoard: <= 2.2.2a

Вид слабост

История

  • 17 декември 2024 Публикувано

Други уязвимости в Aiven-Open pghoard

Първоизточници

CVE-2024-56142: Aiven-Open pghoard, обхождане на път | freedomonline.bg