ROS-20250619-05
Scores
EPSS
0.000none0.0%
0%20%40%60%80%100%
Percentile: 0.0%
Description
Описание уязвимости:
- Уязвимость программы для пула соединения в PostgreSQL PgBouncer связана с тем, что пароль может быть использован после истечения срока его действия, поскольку auth_query не учитывает значение Postgre’s VALID UNTIL. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить несанкционированный доступ к приложению
Scaner-VS 7 — a modern vulnerability management solution
Uses this database for vulnerability detection. High-speed search, cross-platform, advanced configuration audit, and flexible filtering. Suitable for organizations of any size.
Learn more about Scaner-VS 7Sources
redos
Vulnerable Software (1)
Type: Configuration
Product: pgbouncer
Operating System: redos 7.3
Trait:
{ "version_end_excluding": "0:1.24.1-1.el7"}
Source: redos
End of list