PostgreSQL SECURITY DEFINER函数权限提升漏洞 CVE-2010-3781 CNNVD-201010-067
6.0
AV
AC
AU
C
I
A
发布：
2010-10-06
修订：
2017-09-19
PostgreSQL 是一个自由的对象-关系数据库服务器(数据库管理系统)。 基于PostgreSQL平台的PL/php add-on 1.4及更早版本对在相同会话中的不同SQL用户身份不能正确保护脚本执行。远程认证用户可以借助SECURITY DEFINER函数中特制的脚本代码获得权限的提升。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有9条受影响产品信息
