Impatto Sistemico

Medio (61.28)

Sintesi

Rilasciati aggiornamenti di sicurezza per risolvere cinque vulnerabilità in PostgreSQL, di cui quattro classificate con gravità “alta”. Qualora sfruttate, queste vulnerabilità potrebbero consentire a un utente malintenzionato di eseguire codice dannoso, ottenere privilegi elevati o accedere a dati potenzialmente sensibili, sui sistemi affetti.

Tipologia

• Arbitrary Code Execution
• Privilege Escalation
• Information Disclosure

Prodotti e/o versioni affette

PostgreSQL:

• 18.x, versione precedenti alla 18.2
• 17.x, versione precedenti alla 17.8
• 16.x, versione precedenti alla 16.12
• 15.x, versione precedenti alla 15.16
• 14.x, versione precedenti alla 14.21

Azioni di mitigazione

Si consiglia di aggiornare i prodotti seguendo le indicazioni riportate nel bollettino di sicurezza disponibile nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: