CVE-2025-12817

스포츠 토토 베트맨 CREATE STATISTICS는 스키마 CREATE 권한을 확인하지 않습니다.

스포츠 토토 베트맨에서 승인 누락통계 작성명령을 사용하면 테이블 소유자가 다른 사람에 대해 서비스 거부를 달성할 수 있습니다.통계 생성모든 스키마에서 생성하여 사용자. 나중에통계 생성같은 이름에 대해, 다음을 가진 사용자로부터만들기권한이 있으면 실패합니다. 스포츠 토토 베트맨 18.1, 17.7, 16.11, 15.15, 14.20 및 13.23 이전 버전은 다음과 같습니다. 영향을 받았습니다.

스포츠 토토 베트맨 프로젝트는 이 문제를 보고한 Jelte Fennema-Nio에게 감사드립니다.

버전 정보

영향을 받는 버전 고정됨 수정 사항 게시됨
18 18.1 스포츠 토토 결과: 스포츠 토토 결과
17 17.7 스포츠 토토 결과: 스포츠 토토
16 16.11 스포츠 토토 결과: 스포츠 토토
15 15.15 스포츠 토토 결과: 스포츠 토토 결과
14 14.20 스포츠 토토 결과: 스포츠 토토 결과
13 13.23 스포츠 토토 결과: 스포츠 토토 결과

다음에 대한 추가 정보를 원하시면PostgreSQL : 사설 토토, 다음을 방문하세요.PostgreSQL : 사설 토토 사이트 관리 정책.

CVSS 3.0

전체 점수 3.1
구성요소 코어 서버
벡터 AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:L

보안 취약점 보고

PostgreSQL의 새로운 보안 취약점을 보고하려면 다음을 수행하십시오. 이메일을 보내주세요security@스포츠 토토 베트맨.org.

비보안 버그를 보고하려면 다음을 참조하세요.503 토토 베이 페치 실패페이지.