
PostgreSQL Remote Code Executuon
• CVE-2019-9193 भेद्यता PostgreSQL में "COPY TO / FROM PROGRAM" सुविधा के माध्यम से डेटाबेस के ऑपरेटिंग सिस्टम के भीतर मनमाना कोड निष्पादित करने की क्षमता है। हमला वेक्टर "SuperUser" और "pg_execute_server_program" समूह के उपयोगकर्ता हैं।