Spätná väzba k reportu

Neautentizovanému vzdialenému útočníkovi, ktorý je superužívateľom zdrojového servera, je kvôli nezabezpečenému spracovaniu nedôveryhodných údajov v pg_dump v PostgreSQL umožnené vložiť a pri obnove vykonať ľubovoľný kód pod účtom systému, ktorý vykonáva psql restore [1].

Zraniteľnosť sa nachádza v produkte:

• PostgreSQL; >=17.0, <17.6; >=16.0, <16.10; >=15.0, <15.14; >=14.0, <14.19; >=13.0, <13.22

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2025-8714 na cve.org, NVD
• CWE-829: Inclusion of Functionality from Untrusted Control Sphere na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 14. 8. 2025.

Neautentizovanému vzdialenému útočníkovi je kvôli nesprávnej neutralizácii znakov nového riadka v pg_dump v PostgreSQL umožnené vložiť a pri obnove vykonať ľubovoľný kód pod účtom systému, ktorý vykonáva psql restore, prípadne vykonať SQL injekciu ako superužívateľ cieľového servera [1].

Zraniteľnosť sa nachádza v produkte:

• PostgreSQL; >=17.0, <17.6; >=16.0, <16.10; >=15.0, <15.14; >=14.0, <14.19; >=13.0, <13.22

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2025-8715 na cve.org, NVD
• CWE-93: Improper Neutralization of CRLF Sequences ('CRLF Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 14. 8. 2025.

Autentizovanému vzdialenému útočníkovi je kvôli nedostatočnej ochrane optimalizačných štatistík v PostgreSQL umožnené čítať vzorkované dáta aj z tabuliek chránených prístupovými právami alebo zásadami riadkového zabezpečenia [1].

Zraniteľnosť sa nachádza v produkte:

• PostgreSQL; >=17.0, <17.6; >=16.0, <16.10; >=15.0, <15.14; >=14.0, <14.19; >=13.0, <13.22

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N

Viac informácií:

• CVE-2025-8713 na cve.org, NVD
• CWE-1230: Exposure of Sensitive Information Through Metadata na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 14. 8. 2025.