CVE-2023-39417

postgresql, redhat software collections, redhat enterprise linux +1 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-39417

Katalog CVE

CVSS 8.8 · High EPSS 1,7%

Kerentanan Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') pada postgresql, redhat software collections +2 lainnya. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

IN THE EXTENSION SCRIPT, a SQL Injection vulnerability was found in PostgreSQL if it uses @extowner@, @extschema@, or @extschema:...@ inside a quoting construct (dollar quoting, '', or ""). If an administrator has installed files of a vulnerable, trusted, non-bundled extension, an attacker with database-level CREATE privilege can execute arbitrary code as the bootstrap superuser.

Rincian

Terbit di NVD
11 Agustus 2023
Terakhir diubah
30 September 2026
Status NVD
Modified
CVSS 3.1
8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
EPSS (30 hari)
1,7% peluang dieksploitasi; lebih tinggi dari 76,2% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
postgresql postgresql Versi 11.0 hingga sebelum 11.21
postgresql postgresql Versi 12.0 hingga sebelum 12.16
postgresql postgresql Versi 13.0 hingga sebelum 13.12
postgresql postgresql Versi 14.0 hingga sebelum 14.9
postgresql postgresql Versi 15.0 hingga sebelum 15.4
redhat software collections Semua versi
redhat enterprise linux Versi 8.0
redhat enterprise linux Versi 9.0
debian debian linux Versi 8.0
debian debian linux Versi 11.0
debian debian linux Versi 12.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.