Уязвимость утечки информации через сообщения об ошибках в PostgreSQL
Описание
Обнаружена уязвимость утечки информации в PostgreSQL, которая позволяет злоумышленнику, имеющему разрешение на обновление, но не на чтение определенной колонки, создавать запросы, которые в некоторых случаях раскрывают значения из этой колонки в сообщениях об ошибках. Данная уязвимость позволяет злоумышленнику получить доступ к информации, хранящейся в колонке, которую он может записывать, но не читать.
Затронутые версии ПО
- Версии до 13.2
- Версии до 12.6
- Версии до 11.11
Тип уязвимости
Утечка информации
Ссылки
- Issue TrackingThird Party Advisory
- Third Party Advisory
- Third Party Advisory
- Issue TrackingThird Party Advisory
- Third Party Advisory
- Third Party Advisory
Уязвимые конфигурации
Одно из
Одно из
EPSS
4.3 Medium
CVSS3
3.5 Low
CVSS2
Дефекты
Связанные уязвимости
An information leak was discovered in postgresql in versions before 13.2, before 12.6 and before 11.11. A user having UPDATE permission but not SELECT permission to a particular column could craft queries which, under some circumstances, might disclose values from that column in error messages. An attacker could use this flaw to obtain information stored in a column they are allowed to write but not read.
An information leak was discovered in postgresql in versions before 13.2, before 12.6 and before 11.11. A user having UPDATE permission but not SELECT permission to a particular column could craft queries which, under some circumstances, might disclose values from that column in error messages. An attacker could use this flaw to obtain information stored in a column they are allowed to write but not read.
An information leak was discovered in postgresql in versions before 13 ...
EPSS
4.3 Medium
CVSS3
3.5 Low
CVSS2