CVE-2007-6600 in PostgreSQL

الملخص

بحسب VulDB • 21/06/2026

تستخدم PostgreSQL الإصدارات 8.2 قبل 8.2.6، و8.1 قبل 8.1.11، و8.0 قبل 8.0.15، و7.4 قبل 7.4.19، و7.3 قبل 7.3.21 امتيازات المستخدم الفائق (superuser privileges) بدلاً من امتيازات مالك الجدول لعمليات (1) VACUUM و(2) ANALYZE ضمن دوال الفهرس، وتدعم أيضاً (3) SET ROLE و(4) SET SESSION AUTHORIZATION داخل دوال الفهرس، مما يسمح للمستخدمين المصادق عليهم عن بُعد بالحصول على امتيازات غير مصرح بها.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 31/12/2007
• إفشاء: 09/01/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-40442
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.03098
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6600
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6600
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6600/