CVE-2018-1058CWE-20

CVE-2018-1058: fallo en The PostgreSQL Global Development Group…

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear PostgreSQL+ Monitorear postgresql15

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 13%
A flaw was found in the way Postgresql allowed a user to modify the behavior of a query for other users. An attacker with a user account could use this flaw to execute code with the permissions of superuser in the database. Versions 9.3 through 10 are affected.
Productos afectados
The PostgreSQL Global Development Group · postgresql
CVEs relacionadas — The PostgreSQL Global Development Group…

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-1052—CVE-2018-1052EPSS 1.8%CVE-2018-1053—CVE-2018-1053EPSS 0.5%