CVE-2013-1901 in PostgreSQL

Tóm tắt

Bởi VulDB • 09/06/2026

PostgreSQL 9.2.x trước phiên bản 9.2.4 và 9.1.x trước phiên bản 9.1.9 không kiểm tra đúng các đặc quyền REPLICATION, cho phép người dùng xác thực từ xa bỏ qua các hạn chế sao lưu dự định bằng cách gọi các hàm (1) pg_start_backup hoặc (2) pg_stop_backup.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 19/02/2013
• Tiết lộ: 04/04/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-8169
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 4.0 (NVD)
• EPSS: 0.03298
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1901
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1901
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1901/