CVE-2020-25695
Yüksək
Təsvir
PostgreSQL versiyalarının 13.1, 12.5, 11.10, 10.15, 9.6.20 və 9.5.24 versiyalarından əvvəlki nəzərdə tutulmuş versiyalarında çatışmazlıq aşkar edilmişdir. Ən azı bir sxemdə müvəqqəti olmayan obyektlər yaratmaq icazəsi olan hücumçu, superistifadəçi kimliyi altında ixtiyari SQL funksiyalarını icra edə bilər. Bu zəiflikdən qaynaqlanan ən yüksək təhlükə məlumatların konfidensiallığına və bütövlüyünə, həmçinin sistemin əlçatanlığına yönəlmişdir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Postgresql
Dərc16 noy 2020
İlk görülmə16 noy 2020
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- postgresql postgresql9.5.24, 9.6.20, 10.15, 11.10, 12.5, 13.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| postgresql postgresql | v < 9.5.24, 9.6.0 ≤ v < 9.6.20, 10.0 ≤ v < 10.15, 11.0 ≤ v < 11.10, 12.0 ≤ v < 12.5, 13.0 ≤ v < 13.1 | 9.5.24, 9.6.20, 10.15, 11.10, 12.5, 13.1 |
| debian debian_linux | 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.