Описание
Уязвимость системы управления базами данных PostgreSQL связана с неверным сроком действия сеанса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ на чтение и изменение данных
Вендор
ООО «Ред Софт»
АО «ИВК»
АО «СберТех»
PostgreSQL Global Development Group
Наименование ПО
РЕД ОС
АЛЬТ СП 10
Platform V Pangolin DB
PostgreSQL
Версия ПО
7.3 (РЕД ОС)
- (АЛЬТ СП 10)
8.0 (РЕД ОС)
6.4.4 (Platform V Pangolin DB)
7.2.0 (Platform V Pangolin DB)
до 14.24.1 (PostgreSQL)
до 15.19.1 (PostgreSQL)
до 16.15.1 (PostgreSQL)
до 17.11.1 (PostgreSQL)
до 18.6.1 (PostgreSQL)
Тип ПО
Операционная система
Прикладное ПО информационных систем
СУБД
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
АО «ИВК» АЛЬТ СП 10 -
ООО «Ред Софт» РЕД ОС 8.0
АО «СберТех» Platform V Pangolin DB 6.4.4
АО «СберТех» Platform V Pangolin DB 7.2.0
Уровень опасности уязвимости
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,2)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://www.postgresql.org/support/security/CVE-2026-14666
Компенсирующие меры:
- перезапуск базы данных или завершение пользовательских сессий сразу после любых изменений ролей, владельца или атрибутов для принудительной инвалидации кеша;
- внедрение мониторинга и аудита использования политик RLS для обнаружения неожиданных паттернов доступа к данным.
Обновление Platform V Pangolin DB до версии 6.4.5 / 7.2.1
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/
Для Ред ОС: http://repo.red-soft.ru/redos/8.0/aarch64/updates/
Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 7%
0.00175
Низкий
4.2 Medium
CVSS3
3.6 Low
CVSS2
EPSS
Процентиль: 7%
0.00175
Низкий
4.2 Medium
CVSS3
3.6 Low
CVSS2