CVE-2020-13692
Yüksek
Açıklama
42.2.13 sürümünden önceki PostgreSQL JDBC Driver (PgJDBC), XXE'ye izin vermektedir.
ÖnemYüksek
CVSS7.7
İstismar olasılığı—
Ürün
Postgresql Jdbc Driver
Yayın4 Haz 2020
İlk görülme4 Haz 2020
Nasıl düzeltilir
Güncelleyin
- postgresql postgresql_jdbc_driver42.2.13 ya da sonraki bir sürüm
- org.postgresql:postgresql42.2.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| postgresql postgresql_jdbc_driver | v < 42.2.13 | 42.2.13 |
| quarkus quarkus | v ≤ 1.5.2 | — |
| netapp steelstore_cloud_integrated_storage | Aralık belirtilmemiş | — |
| fedoraproject fedora | 32 | — |
| debian debian_linux | 10.0, 11.0 | — |
| org.postgresql:postgresqlMaven | 9.4.1212.jre6 ≤ v < 42.2.13 | 42.2.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.