CVE-2020-1720 in PostgreSQLinformation

Résumé

par VulDB • 12/07/2026

Une faille a été identifiée dans la commande « ALTER ... DEPENDS ON EXTENSION » de PostgreSQL, où les sous-commandes ne vérifiaient pas l'autorisation. Un attaquant authentifié pouvait exploiter cette faille sur certaines configurations pour supprimer des objets tels que des fonctions, des déclencheurs (triggers), etc., entraînant une corruption de la base de données. Ce problème affecte PostgreSQL versions antérieures à 12.2, avant 11.7, avant 10.12 et avant 9.6.17.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

27/11/2019

Modérer

accepté

Entrée

VDB-151769

CPE

prêt

EPSS

0.01183

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!