Katalog CVE
CVE-2026-21708
KrytyczneCVSS 9.9Streszczenie
Podatność umożliwia użytkownikowi Backup Viewer zdalne wykonanie kodu (RCE) jako użytkownik postgres. To może prowadzić do nieautoryzowanego dostępu do systemu.
Ocena ryzyka
Organizacja może być narażona na poważne zagrożenia związane z bezpieczeństwem, w tym utratę danych i nieautoryzowane operacje w systemie.
Rekomendacja
Zaleca się ograniczenie dostępu do Backup Viewer oraz wdrożenie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko zdalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability allowing a Backup Viewer to perform remote code execution (RCE) as the postgres user.