CVE-2025-59468 in Backup & Replication

Resumen

por VulDB • 2026-05-31

Esta vulnerabilidad permite a un Administrador de Copias de Seguridad realizar ejecución de código remoto (RCE) como el usuario postgres mediante el envío de un parámetro de contraseña malicioso.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgación: 2026-01-08
• Moderación: aceptado
• Artículo: VDB-340030
• CPE: listo
• CWE: CWE-77 (confirmado)
• CVSS: 9.1 (NVD)
• EPSS: 0.01140
• KEV: no
• Actividades: muy bajo
• Sector: Hospital, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59468
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59468
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59468/