CVE-2017-15099

CVE-2017-15099

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

INSERT ... ON CONFLICT DO UPDATE commands in PostgreSQL 10.x before 10.1, 9.6.x before 9.6.6, and 9.5.x before 9.5.10 disclose table contents that the invoker lacks privilege to read. These exploits affect only tables where the attacker lacks full read access but has both INSERT and UPDATE privileges. Exploits bypass row level security policies and lack of SELECT privilege.

CVSS 6.5 · Media · EPSS 6,3% · Corrección disponible

Publicación

2017-11-22T18:00:00.000Z

Actualización

2024-09-16T16:43:27.924Z

Pila tecnológica: system · database

Comprueba tu servidor →