CVE-2019-10208
Yüksek
Açıklama
postgresql versiyonları 9.4.24 öncesindeki 9.4.x, 9.5.19 öncesindeki 9.5.x, 9.6.15 öncesindeki 9.6.x, 10.10 öncesindeki 10.x ve 11.5 öncesindeki 11.x sürümlerinde, uygun bir SECURITY DEFINER fonksiyonu verildiğinde rastgele SQL ifadelerinin yürütülebildiği bir açık keşfedilmiştir. Fonksiyon üzerinde EXECUTE iznine sahip bir saldırgan, fonksiyonun sahibi olarak rastgele SQL yürütebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Postgresql
Yayın29 Eki 2019
İlk görülme29 Eki 2019
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- postgresql postgresql9.4.24, 9.5.19, 9.6.15, 10.10, 11.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| postgresql postgresql | 9.4.0 ≤ v < 9.4.24, 9.5.0 ≤ v < 9.5.19, 9.6.0 ≤ v < 9.6.15, 10.0 ≤ v < 10.10, 11.0 ≤ v < 11.5 | 9.4.24, 9.5.19, 9.6.15, 10.10, 11.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.