CVE-2017-15099CWE-200

CVE-2017-15099: fallo en Red Hat, Inc. postgresql

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear postgresql+ Monitorear postgresql15

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 6.3%
INSERT ... ON CONFLICT DO UPDATE commands in PostgreSQL 10.x before 10.1, 9.6.x before 9.6.6, and 9.5.x before 9.5.10 disclose table contents that the invoker lacks privilege to read. These exploits affect only tables where the attacker lacks full read access but has both INSERT and UPDATE privileges. Exploits bypass row level security policies and lack of SELECT privilege.
Productos afectados
Red Hat, Inc. · postgresql
CVEs relacionadas — Red Hat, Inc. postgresql

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-15098—CVE-2017-15098EPSS 3.7%CVE-2017-12172—CVE-2017-12172EPSS 0.6%