A remote, anonymous attacker can exploit an information disclosure vulnerability in PostgreSQL, scored as CVSS 7.5 (Base). Affected versions include open-source PostgreSQL versions prior to 15.2, 14.7, 13.10, 12.14, and 11.19. Mitigations are available, and numerous Linux distributions have provided updates, as listed in the article.
[WID-SEC-2023-0324] PostgreSQL: Schwachstelle ermöglicht Offenlegung von Informationen CVSS Base Score 7.5 (hoch) CVSS Temporal Score 6.5 (mittel) Remoteangriff ja Datum 09.02.2023 Stand UPDATE 29.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Windows Produktbeschreibung PostgreSQL ist eine frei verfügbare Datenbank für unterschiedliche Betriebssysteme. Produkte UPDATE 28.06.2026 RESF Rocky Linux UPDATE 23.09.2024 SUSE openSUSE UPDATE 17.01.2024 IBM Security Verify Access 10.0.0.0-10.0.6.1 UPDATE 27.09.2023 Amazon Linux 2 UPDATE 20.06.2023 IBM Spectrum Protect plus 10.1 UPDATE 22.05.2023 Hitachi Ops Center UPDATE 04.04.2023 Red Hat Enterprise Linux Oracle Linux UPDATE 02.03.2023 Ubuntu Linux UPDATE 13.02.2023 SUSE Linux UPDATE 12.02.2023 Debian Linux 09.02.2023 Open Source PostgreSQL <15.2 Open Source PostgreSQL <14.7 Open Source PostgreSQL <13.10 Open Source PostgreSQL <12.14 Open Source PostgreSQL <11.19 Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PostgreSQL ausnutzen, um Informationen offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben