CVE-2018-10925highCWE-863

CVE-2018-10925: fallo de gravedad alta en postgresql

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear PostgreSQL+ Monitorear postgresql15

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.1epss 2.2%
It was discovered that PostgreSQL versions before 10.5, 9.6.10, 9.5.14, 9.4.19, and 9.3.24 failed to properly check authorization on certain statements involved with "INSERT ... ON CONFLICT DO UPDATE". An attacker with "CREATE TABLE" privileges could exploit this to read arbitrary bytes server memory. If the attacker also had certain "INSERT" and limited "UPDATE" privileges to a particular table, they could exploit this to update other columns in the same table.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
Productos afectados
PostgreSQL Global Development Group · postgresql
CVEs relacionadas — postgresql

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-10915HIGHCVE-2018-10915EPSS 5.1%