CVE-2025-8715
Təsvir
PostgreSQL-dəki pg_dump komponentində yeni sətir simvollarının düzgün neytrallaşdırılmaması, orijinal server istifadəçisinə xüsusi hazırlanmış obyekt adı daxilində psql meta-əmrləri vasitəsilə bərpa zamanı kodu icra etmək üçün ixtiyari kod inyeksiya etməyə imkan verir; bu kod, dump faylını bərpa edən psql-i işlədən müştəri əməliyyat sistemi hesabı səviyyəsində icra olunur. Eyni hücumlar bərpa hədəfi olan serverdə superistifadəçi kimi SQL inyeksiyasına nail olmağa imkan verir. pg_dumpall, pg_restore və pg_upgrade də bundan təsirlənib. PostgreSQL 17.6, 16.10, 15.14, 14.19 və 13.22 versiyalarından əvvəlki versiyalar təsirlənmişdir. 11.20-dən əvvəlki versiyalar təsirlənməyib. CVE-2012-0868 bu növ problemi həll etmişdi, lakin 11.20 versiyasında bu problem yenidən ortaya çıxmışdır.
Necə düzəltmək olar
- PostgreSQL17.6, 16.10, 15.14, 14.19, 13.22 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| PostgreSQL | 17 ≤ v < 17.6, 16 ≤ v < 16.10, 15 ≤ v < 15.14, 14 ≤ v < 14.19, 11.20 ≤ v < 13.22 | 17.6, 16.10, 15.14, 14.19, 13.22 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.