CVE-2023-22332 in Pgpool-II
Sumário
de VulDB • 05/06/2026
Existe uma vulnerabilidade de divulgação de informações no Pgpool-II 4.4.0 a 4.4.1 (série 4.4), 4.3.0 a 4.3.4 (série 4.3), 4.2.0 a 4.2.11 (série 4.2), 4.1.0 a 4.1.14 (série 4.1), 4.0.0 a 4.0.21 (série 4.0), todas as versões da série 3.7, todas as versões da série 3.6, todas as versões da série 3.5, todas as versões da série 3.4 e todas as versões da série 3.3. As informações de autenticação de um usuário específico do banco de dados podem ser obtidas por outro usuário do banco de dados. Como resultado, as informações armazenadas no banco de dados podem ser alteradas e/ou o banco de dados pode ser suspenso por um atacante remoto que tenha feito login com sucesso no produto usando as credenciais obtidas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.