BDU:2025-14083
Уязвимость функции CREATE STATISTICS системы управления базами данных PostgreSQL, позволяющая нарушителю вызвать отказ в обслуживании
📄 Описание
Уязвимость функции CREATE STATISTICS системы управления базами данных PostgreSQL связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
🖥️ Уязвимое ПО
АО «ИВК», Postgres Professional, PostgreSQL Global Development Group, ООО «Ред Софт», АО «СберТех»
Наименование ПО: АЛЬТ СП 10, Postgres Pro Certified (запись в едином реестре российских программ №104), PostgreSQL, РЕД ОС (запись в едином реестре российских программ №3751), СУБД «Platform V Pangolin DB», Postgres Pro Enterprise
Версия ПО: - (АЛЬТ СП 10), до 18.1 (Postgres Pro Certified), до 17.7 (Postgres Pro Certified), до 16.11 (Postgres Pro Certified), до 15.15 (Postgres Pro Certified), до 14.20 (Postgres Pro Certified), до 18.1 (PostgreSQL), до 17.7 (PostgreSQL), до 16.11 (PostgreSQL), до 15.15 (PostgreSQL), до 14.20 (PostgreSQL), до 13.23 (PostgreSQL), 8.0 (РЕД ОС), 6.4.2-cve3 (СУБД «Platform V Pangolin DB»), до 17.7.1 (Postgres Pro Enterprise), до 16.11.1 (Postgres Pro Enterprise), до 15.15.1 (Postgres Pro Enterprise), до 14.20.1 (Postgres Pro Enterprise), до 13.23.1 (Postgres Pro Enterprise)
Тип ПО: Операционная система, СУБД, ПО для разработки ИИ
ОС / платформа: АО «ИВК» АЛЬТ СП 10 - , ООО «Ред Софт» РЕД ОС 8.0 (запись в едином реестре российских программ №3751)
⚙️ Технические сведения
Тип ошибки
Разрешения, привилегии и средства управления доступом (CWE-264), Отсутствие авторизации (CWE-862)
Класс уязвимости
Уязвимость архитектуры
Дата выявления
13.11.2025
Способ эксплуатации
Нарушение авторизации
Способ устранения
Обновление программного обеспечения
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Устранение
Уязвимость устранена
📊 CVSS
CVSS 2.0
AV:N/AC:H/Au:S/C:N/I:N/A:P
CVSS 3.0
AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:L
CVSS 4.0
AV:N/AC:H/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
⚠️ Уровень опасности
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)
Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,1)
Низкий уровень опасности (оценка CVSS 4.0 составляет 2,3)
🔗 Источники и меры
🔗 https://postgrespro.ru/products/postgrespro/certif... 🔗 https://www.postgresql.org/support/security/CVE-20... 🔗 https://altsp.su/obnovleniya-bezopasnosti/ 🔗 http://repo.red-soft.ru/redos/8.0/x86_64/updates/
🏷️ Идентификаторы
CVE-2025-12817
📅 Даты
Дата публикации
13.11.2025
Последнее обновление
08.04.2026
← Назад к списку