CVE-2019–9193 - تنفيذ التعليمات البرمجية عن بُعد (يتطلب مصادقة) في PostgreSQL 9.6.1

إثبات المفهوم

قواعد بيانات PostgreSQL بدءًا من الإصدار 9.6.1 معرّضة لتنفيذ التعليمات البرمجية عن بُعد مع المصادقة.
حتى لو لم يعتبرها فريق التطوير ثغرةً بحد ذاتها، يمكن استغلالها للوصول إلى نظام غير مكوَّن بشكل صحيح.

قائمة المساعدة

---

مثال على الاستغلال

---

المراجع

• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9193
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-9193/
• PostgreSQL: https://www.postgresql.org/about/news/cve-2019-9193-not-a-security-vulnerability-1935/