VDB
BDU%3A2025-00762
BDU%3A2025-00762
PUBLISHED
CVSS 7.199999809265137 HIGH
Уязвимость системы управления базами данных Azure Database for PostgreSQL Flexible Server, связанная с непринятием мер по чистке данных на управляющем уровне, позволяющая нарушителю выполнить произвольный код и повысить свои привилегии
Risk Scores
CVSS 3.1
7.199999809265137
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Microsoft | Azure Database for PostgreSQL Flexible Server | 16.4.0, 15.8, 14.13 |
| microsoft | azure_database_for_postgresql_flexible_server | 16.4.0, 15.8, 14.13 |
| Microsoft Corp | Azure Database for PostgreSQL Flexible Server |
Timeline
- Nov 12, 2024 PoC Published
- Nov 12, 2024 CVE Published
- Jan 30, 2025 CVE Updated
- Mar 20, 2026 Security Advisory