CVE-2025-0218
Orta
Təsvir
Batch tapşırıqları pgAgent tərəfindən icra edildikdə, müvəqqəti kataloqda skript yaradılır və sonra icra edilir. pgAgent-in 4.2.3 versiyasından əvvəlki versiyalarında, kataloq adı yaradılarkən kifayət qədər təmin edilməmiş təsadüfi ədəd generatorundan istifadə olunur ki, bu da lokal hücumçunun kataloqu öncədən yaratmasına və beləliklə, pgAgent-in tapşırıqları icra etməsinin qarşısını almağa, planlaşdırılmış tapşırıqları pozmağa imkan verir.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulPgadmin Pgagent
Dərc7 yan 2025
İlk görülmə7 yan 2025
Zəiflik növüCWE-340CWE-340
Necə düzəltmək olar
Yeniləyin
- pgadmin pgagent4.2.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pgadmin pgagent | v < 4.2.3 | 4.2.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.