V
Сканер-ВС
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
ROS-20250619-05
ROS
Отсутствует

Описание уязвимости: - Уязвимость программы для пула соединения в PostgreSQL PgBouncer связана с тем, что пароль может быть использован пос…

CVSS
0.0
Отсутствует
EPSS
0.00
p0
Опубликовано
2025-06-19
Обновлено
2025-06-19
Описание

Описание уязвимости: - Уязвимость программы для пула соединения в PostgreSQL PgBouncer связана с тем, что пароль может быть использован после истечения срока его действия, поскольку auth_query не учитывает значение Postgre's VALID UNTIL. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить несанкционированный доступ к приложению

Затронутые продукты
Pgbouncer
Хронология
2025-06-19
Опубликована
2025-06-19
Обновлена
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
ПродуктВендорСтатус
pgbouncerОтслеживается