PT-2025-4138
CVE-2025-10979
·
تاريخ النشر
2025-01-20
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PostgreSQL الأقدم من 17.1
الوصف
ثغرة أمنية شديدة الخطورة تسمح للمستخدمين غير المتمتعين بامتيازات بتعديل متغيرات بيئة حساسة، مثل
PATH، مما قد يؤدي إلى تنفيذ تعليمات برمجية.التوصيات
بالنسبة للإصدارات الأقدم من 17.1، قم بالتحديث إلى أحدث إصدار لإصلاح المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾