Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20250912-08

Опубликовано: 12 сент. 2025
Источник: redos

Описание

Уязвимость postgresql17-1c

Наименование уязвимого пакета

postgresql17-1c

Пакет обновления

postgresql17-1c-0:17.6-1.el7.x86_64

Версия уязвимого пакета младше

17.6-1

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета postgresql17-1c или Установить обновление для пакета(ов) postgresql17-1c

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

12.09.2025

CVE-2025-8715

Идентификатор БДУ ФСТЭК России:

BDU:2025-09830

Описание уязвимости:

Уязвимость утилиты pg_dump системы управления базами данных PostgreSQL связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

8.8 High

CVSS3

10 Critical

CVSS2