PT-2022-2514 · Unknown+11 · Postgresql+10
Alexander Lakhin
·
Publicado
2022-05-11
·
Atualizado
2026-04-03
·
CVE-2022-1552
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
PostgreSQL (versões afetadas não especificadas)
Descrição
Foi identificada uma falha no PostgreSQL relacionada a medidas de segurança incompletas ao operar com segurança quando um usuário com privilégios realiza a manutenção de objetos de outro usuário. Os comandos Autovacuum, REINDEX, CREATE INDEX, REFRESH MATERIALIZED VIEW, CLUSTER e pg amcheck ativavam as proteções relevantes tarde demais ou nem sequer as ativavam durante o processo. Esse problema permite que um invasor com permissão para criar objetos não temporários em pelo menos um esquema execute funções SQL arbitrárias sob a identidade de um superusuário.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Incorrect Authorization
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Postgresql
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu