Impatto Sistemico

Medio (60.12)

Sintesi

PostgreSQL Global Development Group ha rilasciato aggiornamenti di sicurezza per risolvere 1 vulnerabilità con gravità “alta” in PostgreSQL.

Tale vulnerabilità potrebbe essere sfruttata da un utente malevolo per modificare le variabili d’ambiente del sistema target al fine di eseguire codice arbitrario.

Tipologia

• Remote Code Execution

Prodotti e/o versioni affette

PostgreSQL

• Versioni precedenti alla 17.3
• Versioni precedenti alla 16.7
• Versioni precedenti alla 15.11
• Versioni precedenti alla 14.16
• Versioni precedenti alla 13.19

Azioni di mitigazione

Si consiglia di aggiornare i singoli prodotti seguendo le indicazioni riportate nel bollettino di sicurezza disponibile nella sezione Riferimenti.