CVE-2017-16082
pg मॉड्यूल के भीतर एक रिमोट कोड निष्पादन भेद्यता पाई गई, जब रिमोट डेटाबेस या क्वेरी एक विशेष रूप से तैयार किया गया कॉलम नाम निर्दिष्ट करती है। ऐसे 2 संभावित परिदृश्य हैं जिनमें कोई व्यक्ति संभवतः असुरक्षित होगा। 1) असुरक्षित,...
- प्रकाशित
- 7 जून 2018
- अद्यतन
- 17 सित॰ 2024
- सीएनए असाइन करना
- hackerone
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 95.7%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
pg मॉड्यूल के भीतर एक रिमोट कोड निष्पादन भेद्यता पाई गई, जब रिमोट डेटाबेस या क्वेरी एक विशेष रूप से तैयार किया गया कॉलम नाम निर्दिष्ट करती है। ऐसे 2 संभावित परिदृश्य हैं जिनमें कोई व्यक्ति संभवतः असुरक्षित होगा। 1) असुरक्षित, उपयोगकर्ता-आपूर्ति की गई SQL निष्पादित करना जिसमें एक दुर्भावनापूर्ण कॉलम नाम शामिल हो। 2) एक अविश्वसनीय डेटाबेस से कनेक्ट करना और एक क्वेरी निष्पादित करना जो ऐसे परिणाम लौटाती है जहां कोई भी कॉलम नाम दुर्भावनापूर्ण हो।
स्रोत
node/CVE-2017-16082
Node-Postgres Remote Code Execution (CVE-2017-16082)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: postgres:9.6(node/CVE-2017-16082/docker-compose.yml:services.db.image)
NodeJS + Postgres (रिमोट कोड निष्पादन) 🛰
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।