CVE-2023-2454

스키마 생성 ... Schema_Element는 Protection Search_Path 변경을 물리칩니다

이것은 데이터베이스 레벨을 갖는 공격자를 가능하게했습니다Create부트 스트랩 슈퍼업자로 임의 코드를 실행하는 권한. 데이터베이스 소유자는 기본적으로 그 권리를 가지고 있으며 명백한 보조금은 다른 사용자에게이를 확장 할 수 있습니다.

토토 사이트 추천 프로젝트 감사합니다.이 문제를보고 한 Alexander Lakhin.

버전 정보

영향을받는 버전 고정 수정 게시
15 15.3 토토 사이트 순위 : 토토 사이트
14 14.8 토토 사이트 순위 : 토토 사이트
13 13.11 토토 사이트 순위 : 토토 사이트
12 12.15 토토 사이트 순위 : 토토 사이트
11 11.20 토토 사이트 순위 : 토토 사이트

자세한 내용은PostgreSQL :, 방문하십시오PostgreSQL : 사설.

CVSS 3.0

전체 점수 7.2
구성 요소 Core Server
Vector av : n/ac : l/pr : h/ui : n/s : u/c : h/i : h/a : h

보안 취약성보고

PostgreSQL에서 새로운 보안 취약점을보고하려면 제발 에 이메일 보내기security@토토 사이트 추천.org.

비 보안 버그를보고하려면 참조하십시오.503 토토 베이 페치 실패페이지.