PT-2025-33672
CVE-2025-55282
·
تاريخ النشر
2025-08-18
·
تاريخ التحديث
2025-08-23
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات aiven-db-migrate الأقدم من 1.0.7
الوصف:
aiven-db-migrate هي أداة لترحيل قواعد البيانات. توجد مشكلة في تصعيد الصلاحيات تسمح للمستخدم برفع صلاحياته إلى مستوى المستخدم المتميز داخل قواعد بيانات PostgreSQL أثناء عملية الترحيل من خادم مصدر غير موثوق. ويرجع ذلك إلى عدم وجود قيود على
search path، مما يسمح للمهاجم بالكتابة فوق pg catalog وتشغيل مشغلات غير موثوقة بصفته مستخدمًا متميزًا.التوصيات:
قم بالتحديث إلى الإصدار 1.0.7 أو أحدث من aiven-db-migrate.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾