ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-46801

Pgpool Global Development Group Pgpool-II
CVSS 4.0
9.3بحرانی

شرح رسمی (انگلیسی)

Pgpool-II provided by PgPool Global Development Group contains an authentication bypass by primary weakness vulnerability. if the vulnerability is exploited, an attacker may be able to log in to the system as an arbitrary user, allowing them to read or tamper with data in the database, and/or disable the database.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.3بحرانی 4.0 CVEProject cvelistV5 (CNA) (jpcert) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
9.8بحرانی 3.0 CVEProject cvelistV5 (CNA) (jpcert) CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Pgpool Global Development Group Pgpool-II 4.2.0 to 4.2.21 CVEProject cvelistV5 (CNA)
Pgpool Global Development Group Pgpool-II 4.3.0 to 4.3.14 CVEProject cvelistV5 (CNA)
Pgpool Global Development Group Pgpool-II 4.4.0 to 4.4.11 CVEProject cvelistV5 (CNA)
Pgpool Global Development Group Pgpool-II 4.5.0 to 4.5.6 CVEProject cvelistV5 (CNA)
Pgpool Global Development Group Pgpool-II 4.6.0 CVEProject cvelistV5 (CNA)
Pgpool Global Development Group Pgpool-II All versions of 4.0 series CVEProject cvelistV5 (CNA)
Pgpool Global Development Group Pgpool-II All versions of 4.1 series CVEProject cvelistV5 (CNA)

منابع و راهنماها

۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۲/۲۹
آخرین به‌روزرسانی
۱۴۰۴/۰۸/۱۲
وضعیت
منتشرشده
صادرکننده (CNA)
jpcert

پیش‌بینی بهره‌برداری (EPSS)

۰٫۹۱٪
احتمال بهره‌برداری در ۳۰ روز
۶۰٫۲٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-305
    Authentication bypass by primary weakness