发布日期：2022-03-13
更新日期：2022-06-13

受影响系统：

Timescale Timescale TimescaleDB 2.x
Timescale Timescale TimescaleDB 1.x

描述：

---

CVE(CAN) ID: CVE-2022-24128

Timescale TimescaleDB是美国Timescale公司的一个开源数据库软件。旨在使SQL可扩展以适用于时间序列数据。
Timescale TimescaleDB 1.x和2.x版本存在权限提升漏洞。攻击者可利用该漏洞通过预创建对象提升权限。

<*链接：https://docs.timescale.com/timescaledb/latest/overview/release-notes/#v2-3-1-2021-07-05
*>

建议：

---

厂商补丁：

Timescale
---------
Timescale已经为此发布了一个安全公告（v2-3-1-2021-07-05）以及相应补丁:
v2-3-1-2021-07-05：TimescaleDB release notes and future plans
链接：https://docs.timescale.com/timescaledb/latest/overview/release-notes/#v2-3-1-2021-07-05

浏览次数：491
严重程度：0（网友投票）