Kubu Raya-CSIRT

Kubu Raya-CSIRT

Imbauan Keamanan CVE-2025-1094 - PostgreSQL

  1. Kembali ke Beranda
Imbauan Keamanan CVE-2025-1094 - PostgreSQL

Imbauan Keamanan CVE-2025-1094 - PostgreSQL

Imbauan Keamanan CVE-2025-1094
Kerentanan ini diakibatkan adanya bug terhadap BeyondTrust Privileged Access (PRA) dan BeyondTrust Remote Support (RS). Penyerang dapat melakukan injection melalui interactive psql tool yang dapat menyebabkan proses arbitrary code execution (ACE) terhadap sistem.

Improper Neutralization of Quoting Syntax
Kelemahan keamanan ini terjadi karena aplikasi pada PostgresSQL masih belum melakukan netralisasi terhadap inputan perintah pada tanda quote (“’). Hal tersebut menyebabkan sistem menjalankan proses yang tidak diharapkan dan menjadi sumber kerentanan yang digunakan oleh penyerang.

UNDUH

Berkomunikasi Email Terenkripsi?

Silahkan gunakan Pretty Good Privacy (PGP) untuk berkomunikasi dengan Kubu Raya-CSIRT melalui email terenkripsi.

Informasi Situs

Kubu Raya-CSIRT Kubu Raya-CSIRT

Kubu Raya-CSIRT untuk ketahanan siber pada instansi anda yang handal dan profesional untuk mewujudkan Instansi Semakin Digital.

Sekretariat Kubu Raya-CSIRT

Jalan Supadio Sungai Raya , Kubu Raya 78391

Narahubung Kubu Raya-CSIRT

Kontak 1 (0896-5745-8383)
Kontak 2 (0813-4558-8813)