SecBoard
Zurück zur Übersicht
Mittel22 / 100Konfidenz: Mittel
CVSS6.5EPSS0.3 %Über Netz erreichbarOhne Zutun des Nutzers

Installieren Sie umgehend die vom Hersteller bereitgestellten Sicherheitsupdates für PostgreSQL Anonymizer, um alle Versionen vor 3.3 zu patchen.

▸Herleitung der Bewertung(2)

Wie der Wert zustande kommt

  • Hoechster CVSS-Basiswert 6.5+12
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-105613, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

  • Nur ein Herausgeber — keine Gegenlesung
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

  • Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Multiples vulnérabilités dans PostgreSQL Anonymizer (29 octobre 2026)

CERT-FR·
Originalartikel lesen bei CERT-FR

Mehrere Schwachstellen wurden in PostgreSQL Anonymizer entdeckt, die Angreifern die Vertraulichkeit von Daten, die Umgehung von Sicherheitsrichtlinien und Denial-of-Service ermöglichen. Betroffen sind alle Versionen vor 3.3. Nutzern wird dringend empfohlen, die vom Hersteller bereitgestellten Sicherheitsupdates zu installieren.

SecBoard-Einordnung

Diese Schwachstellen können zu Datenvertraulichkeitsverletzungen, Umgehung von Sicherheitsrichtlinien und Denial-of-Service-Angriffen führen, was die Integrität und Verfügbarkeit von Daten gefährdet.

Realistisch schlimmster Fall: Der schlimmste Fall ist ein vollständiger Verlust der Datenvertraulichkeit, die Umgehung von Sicherheitskontrollen und ein dauerhafter Denial-of-Service, der den Betrieb kritischer Datenbanken unterbricht.

Key Facts

 

CVE-2026-110181
CVSS
6.5 · MEDIUM
EPSS
0.3%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit
Patch
unbekannt
CVE-2026-105617
CVSS
6.5 · MEDIUM
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit
Patch
unbekannt
CVE-2026-105620
CVSS
6.5 · MEDIUM
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit
Patch
unbekannt
CVE-2026-105616
CVSS
5.7 · MEDIUM
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit
Patch
unbekannt
CVE-2026-105618
CVSS
5.7 · MEDIUM
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit
Patch
unbekannt
CVE-2026-105619
CVSS
4.8 · MEDIUM
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
ja
Angriffskomplexität
hoch
Beeinträchtigt
Vertraulichkeit
Patch
unbekannt
CVE-2026-105613
CVSS
4.7 · MEDIUM
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Verfügbarkeit
Patch
unbekannt
CVE-2026-105614
CVSS
4.7 · MEDIUM
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Verfügbarkeit
Patch
unbekannt
CVE-2026-110182
CVSS
4.3 · MEDIUM
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit
Patch
unbekannt
CVE-2026-110183
CVSS
4.3 · MEDIUM
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit
Patch
unbekannt
CVE-2026-105612
CVSS
3.5 · LOW
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Integrität
Patch
unbekannt
CVE-2026-105615
CVSS
3.5 · LOW
EPSS
0.1%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit
Patch
unbekannt

Betroffen

Organisationen, die PostgreSQL Anonymizer in Versionen vor 3.3 einsetzen.

Hersteller

Dalibo

Produkte

Postgresql Anonymizer
▸ CPE-Rohbezeichner anzeigen (1)
  • cpe:2.3:a:dalibo:postgresql_anonymizer:*:*:*:*:*:postgresql:*:*

Prüfen

3
  • ▸Überprüfen Sie alle Instanzen von PostgreSQL Anonymizer auf ihre Version und stellen Sie sicher, dass keine Versionen vor 3.3 verwendet werden.
  • ▸Scannen Sie Ihre Systeme auf Anzeichen von Datenexfiltration oder unbefugtem Zugriff, insbesondere in Bezug auf PostgreSQL-Datenbanken.
▸ 1 weitere
  • ▸Überprüfen Sie die Protokolle von PostgreSQL Anonymizer auf ungewöhnliche Aktivitäten oder Fehlermeldungen, die auf einen Denial-of-Service-Angriff hindeuten könnten.

Offene Punkte

3
▸ anzeigen
  • ▸Die genauen CVE-IDs der Schwachstellen sind nicht angegeben.
  • ▸Es ist nicht spezifiziert, welche spezifischen Daten von der Vertraulichkeitsverletzung betroffen sein könnten.
  • ▸Die Art und Weise, wie die Sicherheitsrichtlinien umgangen werden können, ist nicht detailliert.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Unklar
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Möglich
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Sind wir hiervon betroffen — und können wir es detektieren?

MITRE ATT&CK(3)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1499Denial of Servicezugeordnet

„Angreifern ... Denial-of-Service ermöglichen“

T1530Data from Cloud Storagezugeordnet

„Vertraulichkeit von Daten“

T1562Impair Defenseszugeordnet

„Umgehung von Sicherheitsrichtlinien“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-FRKontextUNKNOWNdiese Meldung

Quelle nicht eingeordnet.

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
  • Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Vollständigen Artikel lesen bei CERT-FR