CVE-2023-22847
Orta
Açıklama
pg_ivm'nin 1.5.1 öncesi sürümlerinde bilgi ifşası zafiyeti bulunmaktadır. pg_ivm tarafından oluşturulan bir Artımlı Olarak Sürdürülebilir Materyalleştirilmiş Görünüm (IMMV), IMMV sahibinin erişmemesi gereken Satır Düzeyinde Güvenlik (Row-Level Security) içeren satırları yansıtabilir. Sonuç olarak, Satır Düzeyinde Güvenlik ile korunan tablolardaki bilgiler, bunlara erişim yetkisi olmayan bir kullanıcı tarafından elde edilebilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünSraoss Pg Ivm
Yayın7 Mar 2023
İlk görülme7 Mar 2023
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- sraoss pg_ivm1.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sraoss pg_ivm | v < 1.5.1 | 1.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.