CVE-2025-2506
Təsvir
pglogical məlumatları replikasiya etməyə çalışdıqda, replikasiya bağlantısından istifadə edib-etmədiyini yoxlamır; bu o deməkdir ki, replikasiya üçün konfiqurasiya edilmiş verilənlər bazasına CONNECT girişi olan istifadəçi, replikasiya olunan cədvəllərə oxuma girişi əldə etmək üçün pglogical əmrini icra edə bilər. pglogical işləyərkən onun replikasiya bağlantısı üzərində işlədiyini yoxlamalıdır, lakin bu yoxlama aparılmır. Bu zəiflik EDB-nin mülkiyyətində olan pglogical 3.x kod bazasında yaranmışdır. Eyni kod bazası BDR/PGD 4 və 5 versiyalarına inteqrasiya edilmişdir. Zəiflikdən istifadə etmək üçün hücumçuya replikasiya üçün konfiqurasiya edilmiş verilənlər bazasına ən azı CONNECT icazələri lazımdır, həmçinin bir sıra pglogical3/BDR spesifik əmrlərini anlamalı və binar protokolu dekodlaşdıra bilməlidir.
Necə düzəltmək olar
- EnterpriseDB pglogical3.7.26-ELS və ya daha yeni versiya
- EnterpriseDB BDR/PGD4.3.8-ELS, 5.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| EnterpriseDB pglogical | 3 ≤ v < 3.7.26-ELS | 3.7.26-ELS |
| EnterpriseDB BDR/PGD | 4 ≤ v < 4.3.8-ELS, 5 ≤ v < 5.8.0 | 4.3.8-ELS, 5.8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.