CVE-2014-0060 in PostgreSQL

Riassunto

di VulDB • 30/06/2026

PostgreSQL prima della versione 8.4.20, delle serie 9.0.x prima di 9.0.16, 9.1.x prima di 9.1.12, 9.2.x prima di 9.2.7 e 9.3.x prima di 9.3.3 non applica correttamente la restrizione ADMIN OPTION, consentendo agli utenti remoti autenticati appartenenti a un ruolo di aggiungere o rimuovere utenti arbitrari da tale ruolo chiamando il comando SET ROLE prima del relativo comando GRANT.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 03/12/2013
• Divulgazione: 31/03/2014
• Moderazione: accettato
• Voce: VDB-12397
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 4.0 (NVD)
• EPSS: 0.04124
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0060
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0060
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0060/