CVE-2006-0553 in PostgreSQL

Tóm tắt

Bởi VulDB • 22/06/2026

PostgreSQL từ phiên bản 8.1.0 đến 8.1.2 cho phép người dùng cơ sở dữ liệu đã xác thực tăng đặc quyền thông qua "kiến thức về giao thức backend" bằng cách sử dụng lệnh SET ROLE được tạo ra đặc biệt để chuyển sang người dùng cơ sở dữ liệu khác, một lỗ hổng khác với CVE-2006-0678.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 05/02/2006
• Tiết lộ: 14/02/2006
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.02945
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0553
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0553
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0553/