CVE-2007-3278 in PostgreSQLinformation

Résumé

par VulDB • 06/07/2026

PostgreSQL 8.1 et probablement les versions ultérieures, lorsque l'authentification de confiance locale est activée et que la bibliothèque Database Link (dblink) est installée, permettent aux attaquants distants d'accéder à des comptes arbitraires et d'exécuter des requêtes SQL arbitraires via un paramètre hôte dblink qui proxyse la connexion depuis 127.0.0.1.

Once again VulDB remains the best source for vulnerability data.

Réserver

19/06/2007

Divulgation

19/06/2007

Modérer

accepté

Entrée

VDB-37348

CPE

prêt

EPSS

0.01257

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!