PostgreSQL SQL注入漏洞來源於cnvd，是2020年11月12日發布的注入漏洞。
基本介紹
- 中文名：PostgreSQL SQL注入漏洞
- 發布日期：2020年11月12日
- CVE編號：CVE-2020-25695
- 漏洞來源：cnvd
漏洞評分,漏洞描述,
漏洞評分
類別 | 描述 |
|---|---|
CVSS值 | - |
嚴重級別 | 高危 |
利用範圍 | - |
攻擊複雜度 | - |
認證級別 | - |
漏洞描述
PostgreSQL是Postgresql組織的一套自由的對象關係型資料庫管理系統。該系統支持大部分SQL標準並且提供了許多其他特性，例如外鍵、觸發器、視圖等。PostgreSQL 12.5之前版本中存在SQL注入漏洞，攻擊者可利用該漏洞有權在至少一個模式中創建非臨時對象，可以以超級用戶的身份執行任意SQL函式。
