PostgreSQL 安全绕过漏洞 CVE-2016-2193 CNNVD-201604-174
5.0
AV
AC
AU
C
I
A
发布：
2016-04-11
修订：
2023-11-07
PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。 PostgreSQL 9.5.2之前9.5.x版本中存在安全漏洞，该漏洞源于程序没有正确维持plancache中的row-security状态。攻击者可借助作为多个角色执行查询的会话利用该漏洞绕过既定的访问限制。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
