Impatto Sistemico

Medio (63.46)

Sintesi

Rilasciati aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità “alta” in PgBouncer, connection pooler leggero per PostgreSQL, progettato per gestire efficientemente le connessioni al database. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malevolo non autenticato il bypass dei meccanismi di sicurezza sui sistemi interessati.

Tipologia

Security Restrictions Bypass

Prodotti e/o versioni affette

PgBouncer, versioni precedenti alla 1.25.1

N.B. Si evidenzia che i prodotti elencati risultano vulnerabili nel caso in cui siano configurati come indicato nel relativo bollettino di sicurezza.

Azioni di mitigazione

Si consiglia di aggiornare i singoli prodotti seguendo le indicazioni riportate nel bollettino di sicurezza disponibile nella sezione Riferimenti.