PT-2026-62411 · Unknown · Electric Postgres Sync
CVSS v4.0
5.3
Média
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Electric Postgres Sync versões anteriores a 1.6.10
Description
Um problema de divulgação de informações permite que atacantes infiram valores de colunas excluídas ao criar condições de cláusula where de subconjunto contra respostas de forma (shape responses). Ao observar se essas condições correspondem a linhas, os atacantes podem deduzir dados de campos sensíveis, ignorando efetivamente as restrições de acesso baseadas em colunas, mesmo quando as colunas não são retornadas nas respostas.
Recommendations
Atualize o Electric Postgres Sync para a versão 1.6.10 ou posterior.
Exploit
Correção
Side Channel Attack
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Electric Postgres Sync