Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-w3hc-vwh2-xfjx

Опубликовано: 14 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 8.1

Описание

The interactive installer in PostgreSQL before 9.3.15, 9.4.x before 9.4.10, and 9.5.x before 9.5.5 might allow remote attackers to execute arbitrary code by leveraging use of HTTP to download software.

The interactive installer in PostgreSQL before 9.3.15, 9.4.x before 9.4.10, and 9.5.x before 9.5.5 might allow remote attackers to execute arbitrary code by leveraging use of HTTP to download software.

EPSS

Процентиль: 93%
0.10319
Средний

8.1 High

CVSS3

Дефекты

CWE-284

Связанные уязвимости

CVSS3: 7.5
redhat
больше 8 лет назад

The interactive installer in PostgreSQL before 9.3.15, 9.4.x before 9.4.10, and 9.5.x before 9.5.5 might allow remote attackers to execute arbitrary code by leveraging use of HTTP to download software.

CVSS3: 8.1
nvd
почти 7 лет назад

The interactive installer in PostgreSQL before 9.3.15, 9.4.x before 9.4.10, and 9.5.x before 9.5.5 might allow remote attackers to execute arbitrary code by leveraging use of HTTP to download software.

CVSS3: 8.1
fstec
больше 8 лет назад

Уязвимость системы управления базами данных PostgreSQL, связанная с загрузкой кода без проверки его целостности, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 93%
0.10319
Средний

8.1 High

CVSS3

Дефекты

CWE-284