CVE-2025-12967
Yüksek
Açıklama
AWS Wrappers for Amazon Aurora PostgreSQL üzerindeki bir sorun, rds_superuser rolüne yetki yükseltilmesine izin verebilir. Düşük yetkili kimliği doğrulanmış bir kullanıcı, diğer Amazon Relational Database Service (RDS) kullanıcılarının izinleriyle yürütülebilecek özel olarak hazırlanmış bir fonksiyon oluşturabilir. Müşterilerin şu sürümlere yükseltmeleri önerilir: AWS JDBC Wrapper v2.6.5, AWS Go Wrapper 2025-10-17, AWS NodeJS Wrapper v2.0.1, AWS Python Wrapper v1.4.0 ve AWS PGSQL ODBC driver v1.0.1.
ÖnemYüksek
CVSS8.0
İstismar olasılığı—
ÜrünAws-advanced-python-wrapper
Yayın10 Kas 2025
İlk görülme10 Kas 2025
Zayıflık türüCWE-470CWE-470
Nasıl düzeltilir
Güncelleyin
- aws-advanced-python-wrapper1.4.0 ya da sonraki bir sürüm
Yamalar
Üretici duyuruları
- aws.amazon.com/security/security-bulletins/AWS-2025-028/
- github.com/aws/aws-advanced-python-wrapper/security/advisories/GHSA-4jvf-wx3f-2x8q
- github.com/aws/aws-advanced-jdbc-wrapper/security/advisories/GHSA-7xw4-g7mm-r4hh
- github.com/aws/aws-pgsql-odbc/security/advisories/GHSA-q327-fgm8-7mxf
- github.com/aws/aws-advanced-go-wrapper/security/advisories/GHSA-7wq2-32h4-9hc9
- github.com/aws/aws-advanced-nodejs-wrapper/security/advisories/GHSA-8wj8-cfxr-9374
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aws-advanced-python-wrapperPyPI | v < 1.4.0 | 1.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.