PT-2020-5316
CVE-2020-1720
·
Publicado
2019-08-07
·
Atualizado
2026-09-18
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do PostgreSQL anteriores à 12.2
Versões do PostgreSQL anteriores à 11.7
Versões do PostgreSQL anteriores à 10.12
Versões do PostgreSQL anteriores à 9.6.17
Descrição
Foi encontrada uma falha no comando “ALTER ... DEPENDS ON EXTENSION” do PostgreSQL, na qual os subcomandos não realizavam verificações de autorização. Um invasor autenticado poderia usar essa falha em determinadas configurações para excluir objetos, como funções, gatilhos e outros, levando à corrupção do banco de dados.
Recomendações
Para versões anteriores à 12.2, atualize para a versão 12.2 ou posterior.
Para versões anteriores à 11.7, atualize para a versão 11.7 ou posterior.
Para versões anteriores à 10.12, atualize para a versão 10.12 ou posterior.
Para versões anteriores à 9.6.17, atualize para a versão 9.6.17 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾