CVE-2023-41115
Orta
Təsvir
EnterpriseDB Postgres Advanced Server (EPAS) versiyasının 11.21.32-dən əvvəlki, 12.x-in 12.16.20-dən əvvəlki, 13.x-in 13.12.16-dan əvvəlki, 14.x-in 14.9.0-dan əvvəlki və 15.x-in 15.4.0-dan əvvəlki versiyalarında problem aşkar edilmişdir. UTL_ENCODE istifadə edildikdə, autentifikasiya olunmuş istifadəçi öz icazələrindən asılı olmayaraq hər hansı böyük obyekti oxuya bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulEnterprisedb Postgres Advanced Server
Dərc12 dek 2023
İlk görülmə12 dek 2023
Necə düzəltmək olar
Yeniləyin
- enterprisedb postgres_advanced_server11.21.32, 12.16.20, 13.12.17, 14.9.0, 15.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| enterprisedb postgres_advanced_server | v < 11.21.32, 12.0.0 ≤ v < 12.16.20, 13.0.0 ≤ v < 13.12.17, 14.0.0 ≤ v < 14.9.0, 15.0.0 ≤ v < 15.4.0 | 11.21.32, 12.16.20, 13.12.17, 14.9.0, 15.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.