CVE-2024-49042 PUBLISHED

In Microsoft Azure Database for PostgreSQL Flexible Server existieren mehrere Schwachstellen. Wenn bestimmte nicht standardmäßige Funktionen aktiviert sind, kann ein Angreifer mit der Administratorrolle "azure_pg_admin" diese Schwachstellen ausnutzen, um die gleichen Privilegien wie ein SuperUser zu erlangen.

EPSS 1.03% · 77.2th percentile

Risk Scores

EPSS Score
1.03%
77.2th percentile

Affected Products

VendorProductVersions
MicrosoftMicrosoft Azure Database for PostgreSQL Flexible Server 15
MicrosoftMicrosoft Azure Database for PostgreSQL Flexible Server 13
MicrosoftMicrosoft Azure Database for PostgreSQL Flexible Server 14
MicrosoftMicrosoft Azure Database for PostgreSQL Flexible Server 12
MicrosoftMicrosoft Azure Database for PostgreSQL Flexible Server 16

Timeline

References

Open in Interactive Console →