CVE-2022-26520
Kritik
Təsvir
pgjdbc-nin 42.3.3 versiyasından əvvəlki versiyalarda hücumçu (jdbc URL və ya xüsusiyyətlərini idarə edən şəxs), loggerFile və loggerLevel bağlantı xüsusiyyətləri vasitəsilə istənilən fayla yazmaq üçün java.util.logging.FileHandler funksiyasını çağıra bilər. Nümunə kimi, hücumçu Tomcat veb kök kataloqunda icra oluna bilən JSP faylı yarada bilər. QEYD: vendorun mövqeyinə görə, pgjdbc-də heç bir zəiflik yoxdur; əvəzində bu, etibarsız bağlantı xüsusiyyətləri ilə pgjdbc drayverindən istifadə edən hər hansı tətbiqin zəifliyidir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Postgresql Jdbc Driver
Dərc10 mar 2022
İlk görülmə10 mar 2022
Necə düzəltmək olar
Yeniləyin
- postgresql postgresql_jdbc_driver42.3.3 və ya daha yeni versiya
- org.postgresql:postgresql42.3.3 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| postgresql postgresql_jdbc_driver | 42.1.0 ≤ v ≤ 42.1.4, 42.3.0 ≤ v < 42.3.3 | 42.3.3 |
| debian debian_linux | 10.0, 11.0 | — |
| org.postgresql:postgresqlMaven | 42.1.0 ≤ v < 42.3.3 | 42.3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.