Katalog CVE
CVE-2025-59468
KrytyczneStreszczenie
Podatność umożliwia administratorowi kopii zapasowych zdalne wykonanie kodu (RCE) jako użytkownik postgres poprzez wysłanie złośliwego parametru hasła.
Ocena ryzyka
Administrator kopii zapasowych może uzyskać pełną kontrolę nad bazą danych PostgreSQL, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Należy ograniczyć uprawnienia administratorów kopii zapasowych oraz wdrożyć mechanizmy walidacji parametrów wejściowych.
Oryginalny opis (angielski, źródło NVD)
This vulnerability allows a Backup Administrator to perform remote code execution (RCE) as the postgres user by sending a malicious password parameter.