PT-2022-25516 · Actian · Actian Zen Psql
CVE-2022-40756
·
Publicado
2022-09-30
·
Atualizado
2025-05-20
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Actian Zen PSQL anteriores à v15.11.005
Versões do Actian Zen PSQL anteriores à v15.01.017
Versões do Actian Zen PSQL anteriores à v14.21.022
Descrição
O problema ocorre quando a segurança da pasta está mal configurada, permitindo que um invasor com acesso de leitura/gravação de arquivos remova arquivos de segurança específicos. Isso pode levar à redefinição da senha mestra, resultando em acesso não autorizado ao banco de dados.
Recomendações
Para versões anteriores à v15.11.005, aplique a Atualização de Patch 1 para o Zen 15 SP1.
Para versões anteriores à v15.01.017, aplique a Atualização de Patch 4 para o Zen 15.
Para versões anteriores à v14.21.022, aplique a Atualização de Patch 5 para o Zen 14 SP2.
Correção
Incorrect Permission
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Actian Zen Psql