CVE-2023-41117
Yüksək
Təsvir
EnterpriseDB Postgres Advanced Server (EPAS)-in 11.21.32-dən əvvəlki, 12.x-in 12.16.20-dən əvvəlki, 13.x-in 13.12.16-dan əvvəlki, 14.x-in 14.9.0-dan əvvəlki və 15.x-in 15.4.0-dan əvvəlki versiyalarında problem aşkar edilmişdir. Burada search_path hücumlarına qarşı kifayət qədər təhlükəsiz olmayan paketlər, müstəqil paketlər və SECURITY DEFINER ilə işləyən funksiyalar mövcuddur.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulEnterprisedb Postgres Advanced Server
Dərc12 dek 2023
İlk görülmə12 dek 2023
Zəiflik növüCWE-427CWE-427
Necə düzəltmək olar
Yeniləyin
- enterprisedb postgres_advanced_server11.21.32, 12.16.20, 13.12.17, 14.9.0, 15.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| enterprisedb postgres_advanced_server | v < 11.21.32, 12.0.0 ≤ v < 12.16.20, 13.0.0 ≤ v < 13.12.17, 14.0.0 ≤ v < 14.9.0, 15.0.0 ≤ v < 15.4.0 | 11.21.32, 12.16.20, 13.12.17, 14.9.0, 15.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.