5.3
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Pgpool-II inserts sensitive information into log file, which may allow an authenticated attacker to obtain the cluster information.
Засегнати продукти
- Pgpool Global Development Group Pgpool-II: 4.7.0 до 4.7.2; 4.6.0 до 4.6.7; 4.5.0 до 4.5.12; 4.4.0 до 4.4.17; 4.3.0 до 4.3.20; 3.5.x до 4.2.x
Вид слабост
История
- 30 септември 2026 Публикувано