VDB
BDU%3A2023-00613
BDU%3A2023-00613
PUBLISHED
CVSS 7.099999904632568 HIGH
Уязвимость системы управления базами данных PostgreSQL, связанная с неконтролируемым элементом пути поиска, позволяющая нарушителю повысить свои привилегии и выполнить произвольные команды
Risk Scores
CVSS 2.0
7.099999904632568
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Canonical Ltd., Red Hat Inc., Novell Inc., PostgreSQL Global Development Group, АО «ИВК», АО "НППКТ", Postgres Professional | Ubuntu, Red Hat Virtualization, Red Hat Enterprise Linux, OpenSUSE Leap, Red Hat Software Collections, PostgreSQL, Альт 8 СП (запись в едином реестре российских программ №4305), ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), Postgres Pro Certified (запись в едином реестре российских программ №104) |
Timeline
- Feb 8, 2023 CVE Published
- Sep 16, 2024 CVE Updated
- Mar 19, 2026 Distribution Patch
- Mar 19, 2026 Security Advisory
- Mar 19, 2026 Security Advisory
- Mar 19, 2026 Security Advisory
- Mar 19, 2026 Security Advisory
- Mar 19, 2026 Security Advisory
- Mar 19, 2026 Security Advisory
References
- https://nvd.nist.gov/vuln/detail/CVE-2020-14349 url
- https://ubuntu.com/security/notices/USN-4472-1 url
- https://security.gentoo.org/glsa/202008-13 url
- https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/RVKTSYB6VOWNCXMN2C6CHUQBVHCRICIH/ url
- https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/KCFAAI7HQKWBFPQVB7SCZVKD3NQX2N52/ url
- https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/25COAMDPKIB3AWDKP6IEG35QG2IFIZ7W/ url
- https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/JBQ6CL4MQALOVA7GHHQK6R3AD3MXSR5R/ url
- https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/6NJOWPOFFUYUXLYYWXZGSLK4YBDYXAES/ url
- https://www.postgresql.org/support/security/CVE-2020-14349/ url
- https://vuldb.com/ru/?id.160186 url
- https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.3/ url
- https://postgrespro.ru/products/postgrespro/certified url
- https://altsp.su/obnovleniya-bezopasnosti/ url
- https://git.postgresql.org/gitweb/?p=postgresql.git;a=commitdiff;h=cec57b1a0fbcd3833086ba686897c5883e0a2afc advisory