CVE-2020-25694
mediumPriorität · verfolgen · 33OT-Risiko · erhöhtEPSS 0.016 · 76. PerzentilDEEURUUSEPSS · bewertet 2026-10-27
A flaw was found in PostgreSQL versions before 13.1, before 12.5, before 11.10, before 10.15, before 9.6.20 and before 9.5.24. If a client application that creates additional database connections only reuses the basic connection parameters while dropping security-relevant parameters, an opportunity for a man-in-the-middle attack, or the ability to observe clear-text transmissions, could exist. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–critical · 6.8–9.8
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (56)
Betroffene Produkte und Versionsbereiche.
Advisories (2)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2022-1383PostgreSQL: Mehrere SchwachstellenDeutsch2020-11-12csaf · cert_bundDE
Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.
- BIT-postgresql-2020-256942024-03-06vendor · osvUS
A flaw was found in PostgreSQL versions before 13.1, before 12.5, before 11.10, before 10.15, before 9.6.20 and before 9.5.24. If a client application that creates additional database connections only reuses the basic connection parameters while dropping security-relevant parameters, an opportunity for a man-in-the-middle attack, or the ability to observe clear-text transmissions, could exist. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (53)
Externe Belege — Patches, Meldungen, Analysen.
- https://bugzilla.redhat.com/show_bug.cgi?id=1894423cnnvd
- https://lists.debian.org/debian-lts-announce/2020/12/msg00005.htmlcnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2020-25694cnnvd
- https://packetstormsecurity.com/files/160110/Ubuntu-Security-Notice-USN-4633-1.htmlcnnvd
- https://packetstormsecurity.com/files/160324/Red-Hat-Security-Advisory-2020-5316-01.htmlcnnvd
- https://packetstormsecurity.com/files/160389/Gentoo-Linux-Security-Advisory-202012-07.htmlcnnvd
- https://packetstormsecurity.com/files/160475/Red-Hat-Security-Advisory-2020-5401-01.htmlcnnvd
- https://packetstormsecurity.com/files/160560/Red-Hat-Security-Advisory-2020-5567-01.htmlcnnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan