CVE-2023-23554
Yüksək
Təsvir
pg_ivm-in 1.5.1 versiyasından əvvəlki versiyalarında nəzarət olunmayan axtarış yolu elementi zəifliyi mövcuddur. IMMV yenilənərkən, pg_ivm sxem adlarını təyin etmədən funksiyaları icra edir. Müəyyən şərtlər daxilində, pg_ivm digər sxemlərdən gözlənilməz funksiyaların IMMV sahibinin imtiyazları ilə icra etdirilməsi üçün aldadıla bilər. Bu zəiflikdən istifadə edildikdə, hücumçu tərəfindən təmin edilən gözlənilməz bir funksiya materiallaşdırılmış görünüşün sahibinin imtiyazları ilə icra oluna bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSraoss Pg Ivm
Dərc7 mar 2023
İlk görülmə7 mar 2023
Zəiflik növüCWE-427CWE-427
Necə düzəltmək olar
Yeniləyin
- sraoss pg_ivm1.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sraoss pg_ivm | v < 1.5.1 | 1.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.