CVE-2025-22248
Təsvir
bitnami/pgpool Docker imici və bitnami/postgres-ha k8s chart-ı standart konfiqurasiyalarda klaster daxilindəki verilənlər bazasına autentifikasiyasız girişi təmin edən 'repmgr' istifadəçisi ilə gəlir. PGPOOL_SR_CHECK_USER, Pgpool-un özünün düyünlərə qarşı axın replikasiyası yoxlamalarını yerinə yetirmək üçün istifadə etdiyi istifadəçidir və 'trust' səviyyəsində olmamalıdır. Bu, repmgr istifadəçisi vasitəsilə autentifikasiya olmadan PostgreSQL verilənlər bazasına daxil olmağa imkan verir. Əgər Pgpool xaricə açıqdırsa, potensial hücumçu bu istifadəçidən xidmətə giriş əldə etmək üçün istifadə edə bilər. Bu problem həmçinin bitnami/postgres-ha Kubernetes Helm chart-ında da mövcuddur.
Necə düzəltmək olar
- broadcom bitnami16.0.0 və ya daha yeni versiya
- broadcom bitnami\/pgpool4.6.0-1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom bitnami | v < 16.0.0 | 16.0.0 |
| broadcom bitnami\/pgpool | v < 4.6.0-1 | 4.6.0-1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.