Vulnerabilities > CVE-2021-32028 - Unspecified vulnerability in Postgresql

CVSS 6.5 - MEDIUM

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

LOW

Confidentiality impact

HIGH

Integrity impact

NONE

Availability impact

NONE

network

low complexity

postgresql

NVD

Published: 2021-10-11

Updated: 2023-01-31

Summary

A flaw was found in postgresql. Using an INSERT ... ON CONFLICT ... DO UPDATE command on a purpose-crafted table, an authenticated database user could read arbitrary bytes of server memory. The highest threat from this vulnerability is to data confidentiality.

Vulnerable Configurations

Part	Description	Count
Application	Postgresql Postgresql Postgresql 13.0 Postgresql Postgresql 13.1 Postgresql Postgresql 13.2 Postgresql Postgresql 12.0 Postgresql Postgresql 12.1 Postgresql Postgresql 12.2 Postgresql Postgresql 12.3 Postgresql Postgresql 12.4 Postgresql Postgresql 12.5 Postgresql Postgresql 12.6 Postgresql Postgresql 10.0 Postgresql Postgresql 10.1 Postgresql Postgresql 10.2 Postgresql Postgresql 10.3 Postgresql Postgresql 10.4 Postgresql Postgresql 10.5 Postgresql Postgresql 10.6 Postgresql Postgresql 10.7 Postgresql Postgresql 10.8 Postgresql Postgresql 10.9 Postgresql Postgresql 10.10 Postgresql Postgresql 10.11 Postgresql Postgresql 10.12 Postgresql Postgresql 10.13 Postgresql Postgresql 10.14 Postgresql Postgresql 10.15 Postgresql Postgresql 10.16 Postgresql Postgresql 11.0 Postgresql Postgresql 11.1 Postgresql Postgresql 11.2 Postgresql Postgresql 11.3 Postgresql Postgresql 11.4 Postgresql Postgresql 11.5 Postgresql Postgresql 11.6 Postgresql Postgresql 11.7 Postgresql Postgresql 11.8 Postgresql Postgresql 11.9 Postgresql Postgresql 11.10 Postgresql Postgresql 11.11 Postgresql Postgresql 9.6.0 Postgresql Postgresql 9.6.1 Postgresql Postgresql 9.6.2 Postgresql Postgresql 9.6.3 Postgresql Postgresql 9.6.4 Postgresql Postgresql 9.6.5 Postgresql Postgresql 9.6.6 Postgresql Postgresql 9.6.7 Postgresql Postgresql 9.6.8 Postgresql Postgresql 9.6.9 Postgresql Postgresql 9.6.10 Postgresql Postgresql 9.6.11 Postgresql Postgresql 9.6.12 Postgresql Postgresql 9.6.13 Postgresql Postgresql 9.6.14 Postgresql Postgresql 9.6.15 Postgresql Postgresql 9.6.16 Postgresql Postgresql 9.6.17 Postgresql Postgresql 9.6.18 Postgresql Postgresql 9.6.19 Postgresql Postgresql 9.6.20 Postgresql Postgresql 9.6.21	61

Summary

Vulnerable Configurations

References