Към съдържанието
Търсене

CVE-2025-46801: PgPool Global Development Group Pgpool-II, заобикаляне

9.8

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Pgpool-II provided by PgPool Global Development Group contains an authentication bypass by primary weakness vulnerability. if the vulnerability is exploited, an attacker may be able to log in to the system as an arbitrary user, allowing them to read or tamper with data in the database, and/or disable the database.

Засегнати продукти

  • PgPool Global Development Group Pgpool-II: 4.6.0
  • PgPool Global Development Group Pgpool-II: 4.5.0 to 4.5.6
  • PgPool Global Development Group Pgpool-II: 4.4.0 to 4.4.11
  • PgPool Global Development Group Pgpool-II: 4.3.0 to 4.3.14
  • PgPool Global Development Group Pgpool-II: 4.2.0 to 4.2.21
  • PgPool Global Development Group Pgpool-II: All versions of 4.1 series
  • PgPool Global Development Group Pgpool-II: All versions of 4.0 series

Вид слабост

История

  • 19 май 2025 Публикувано

Други уязвимости в PgPool Global Development Group Pgpool-II

Първоизточници

CVE-2025-46801: PgPool Global Development Group Pgpool-II, заобикаляне | freedomonline.bg