Navigation und Service

CB-K22/0134 Update 3

Risikostufe 3

Titel:PostgreSQL JDBC Treiber: Schwachstelle ermöglicht CodeausführungDatum:23.05.2022Software:Open Source PostgreSQL JDBC Driver < 42.2.25, Open Source PostgreSQL JDBC Driver < 42.3.2, SOS GmbH JobScheduler, Debian LinuxPlattform:Linux, Sonstiges, UNIX, WindowsAuswirkung:Ausführen beliebigen ProgrammcodesRemoteangriff:JaRisiko:mittelCVE Liste:CVE-2022-21724Bezug:

Beschreibung

PostgreSQL ist eine frei verfügbare Datenbank für unterschiedliche Betriebssysteme.

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle im PostgreSQL JDBC Treiber ausnutzen, um beliebigen Programmcode auszuführen.

Quellen: