PT-2025-33268
CVE-2025-8714
·
تاريخ النشر
2025-08-13
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PostgreSQL السابقة للإصدار 17.6
إصدارات PostgreSQL السابقة للإصدار 16.10
إصدارات PostgreSQL السابقة للإصدار 15.14
إصدارات PostgreSQL السابقة للإصدار 14.19
إصدارات PostgreSQL السابقة للإصدار 13.22
الوصف
يسمح إدراج بيانات غير موثوق بها في الأداة المساعدة
pg dump لمستخدم خبيث يتمتع بحقوق المستخدم المتميز على الخادم الأصلي بحقن تعليمات برمجية تعسفية. يتم تنفيذ هذه التعليمات البرمجية أثناء عملية الاستعادة باعتبارها حساب نظام تشغيل العميل الذي يقوم بتشغيل psql لاستعادة النسخة الاحتياطية، ويتم ذلك من خلال استخدام الأوامر الفوقية لـ psql. كما تتأثر الأداة المساعدة pg dumpall أيضًا، وكذلك pg restore عند استخدامها لإنشاء نسخة احتياطية بتنسيق عادي.التوصيات
التحديث إلى الإصدار 17.6
التحديث إلى الإصدار 16.10
التحديث إلى الإصدار 15.14
التحديث إلى الإصدار 14.19
التحديث إلى الإصدار 13.22
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾