CVE-2023-31043
Yüksək
Təsvir
EnterpriseDB EDB Postgres Advanced Server (EPAS) 14.6.0 versiyasından əvvəlki versiyalarda, CREATE/ALTER USER/GROUP/ROLE ilə opsional parametrlər istifadə edildikdə və edb_filter_log.redact_password_commands vasitəsilə gizlətmə konfiqurasiya edildikdə, şifrələr loqlara gizlədilmədən yazılır. Düzəliş edilmiş versiyalar 10.23.33, 11.18.29, 12.13.17, 13.9.13 və 14.6.0-dır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulEnterprisedb Postgres Advanced Server
Dərc23 apr 2023
İlk görülmə23 apr 2023
Zəiflik növüCWE-521CWE-521
Necə düzəltmək olar
Yeniləyin
- enterprisedb postgres_advanced_server10.23.33, 11.18.29, 12.13.17, 13.9.13, 14.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| enterprisedb postgres_advanced_server | v < 10.23.33, 11.1.7 ≤ v < 11.18.29, 12.1.2 ≤ v < 12.13.17, 13.1.4 ≤ v < 13.9.13, 14.1.0 ≤ v < 14.6.0 | 10.23.33, 11.18.29, 12.13.17, 13.9.13, 14.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.