Разглашение информации

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

PostgreSQL

PostgreSQL (9.2.0, 9.2.21, 9.3, 9.3.17, 9.4.0, 9.4.12, 9.5.0, 9.5.7, 9.6.0, 9.6.3)

Уязвимость в представлении pg_user_mappings в PostgreSQL позволяет любому пользователю, имеющему привилегии USAGE на одном стороннем сервере, получить пароли других, связанных сторонних серверов.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.postgresql.org/

Источник: CVE
Наименование: CVE-2017-7486
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7486