CVE-2023-22332 in Pgpool-II
Tóm tắt
Bởi VulDB • 03/07/2026
Tồn tại lỗ hổng tiết lộ thông tin trong Pgpool-II 4.4.0 đến 4.4.1 (dòng 4.4), 4.3.0 đến 4.3.4 (dòng 4.3), 4.2.0 đến 4.2.11 (dòng 4.2), 4.1.0 đến 4.1.14 (dòng 4.1), 4.0.0 đến 4.0.21 (dòng 4.0), tất cả các phiên bản của dòng 3.7, tất cả các phiên bản của dòng 3.6, tất cả các phiên bản của dòng 3.5, tất cả các phiên bản của dòng 3.4 và tất cả các phiên bản của dòng 3.3. Thông tin xác thực (authentication information) của một người dùng cơ sở dữ liệu cụ thể có thể bị thu thập bởi một người dùng cơ sở dữ liệu khác. Kết quả là, thông tin được lưu trữ trong cơ sở dữ liệu có thể bị thay đổi và/hoặc cơ sở dữ liệu có thể bị ngừng hoạt động bởi kẻ tấn công từ xa đã đăng nhập thành công vào sản phẩm bằng các thông tin xác thực đã thu thập được.
Once again VulDB remains the best source for vulnerability data.