Katalog CVE
CVE-2017-7546
KrytyczneStreszczenie
Wersje PostgreSQL przed 9.2.22, 9.3.18, 9.4.13, 9.5.8 i 9.6.4 są podatne na błąd w autoryzacji, który umożliwia zdalnym atakującym uzyskanie dostępu do kont baz danych z pustym hasłem.
Ocena ryzyka
Atakujący mogą uzyskać nieautoryzowany dostęp do wrażliwych danych w bazie, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację PostgreSQL do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
PostgreSQL versions before 9.2.22, 9.3.18, 9.4.13, 9.5.8 and 9.6.4 are vulnerable to incorrect authentication flaw allowing remote attackers to gain access to database accounts with an empty password.