CVE-2018-16850highCWE-89

CVE-2018-16850: falha de alta gravidade em The PostgreSQL Project postgresql

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar PostgreSQL+ Monitorar postgresql15

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8epss 5.1%
postgresql before versions 11.1, 10.6 is vulnerable to a to SQL injection in pg_upgrade and pg_dump via CREATE TRIGGER ... REFERENCING. Using a purpose-crafted trigger definition, an attacker can cause arbitrary SQL statements to run, with superuser privileges.
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
The PostgreSQL Project · postgresql