exploit/multi/postgres/postgres_copy_from_program_cmd_exec

waffenfähig

PostgreSQL COPY FROM PROGRAM Command Execution

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2019-03-20Katalog metasploit

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-9193US	high7.2	91.7% (100th)	Exploit	2019-04-01
In PostgreSQL 9.3 through 11.2, the "COPY TO/FROM PROGRAM" function allows superusers and users in the 'pg_execute_server_program' group to execute arbitrary code in the context of…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.