CVE-2017-7486CWE-522

CVE-2017-7486: fallo en The PostgreSQL Global Development Group…

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear PostgreSQL+ Monitorear postgresql15

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 6.3%
PostgreSQL versions 8.4 - 9.6 are vulnerable to information leak in pg_user_mappings view which discloses foreign server passwords to any user having USAGE privilege on the associated foreign server.
Productos afectados
The PostgreSQL Global Development Group · PostgreSQL
CVEs relacionadas — The PostgreSQL Global Development Group…

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-7484—CVE-2017-7484EPSS 2.6%CVE-2017-7485—CVE-2017-7485EPSS 2.0%