ГрамотаИБ ГрамотаИБ

BDU:2025-09829

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8) CVSS 8.800000190734863 · AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Уязвимость утилиты pg_dump системы управления базами данных PostgreSQL, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2025-8714

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость утилиты pg_dump системы управления базами данных PostgreSQL связана с включением функций из недостоверной контролируемой области. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Способ устранения

Использование рекомендаций: Для PostgreSQL: https://www.postgresql.org/support/security/CVE-2025-8714/ Для Postgres Pro Certified: https://postgrespro.ru/products/postgrespro/certified Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для Platform V Pangolin DB: Обновление Platform V Pangolin DB до версии 6.4.2-cve3 Обновление программного обеспечения postgresql-15 до версии 15.14+repack1-1osnova1 Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2025-3038 Для СУБД «Tantor»: обновление программного обеспечения, применение оперативного обновления СУБД «Tantor» 15.14.1 MD, предоставляемого в личном кабинете пользователя https://lk.astralinux.ru/ (https://wiki.astralinux.ru/x/ziLoD) Для СУБД «Tantor»: обновление программного обеспечения, применение оперативного обновления СУБД «Tantor» 16.10.0 MD, предоставляемого в личном кабинете пользователя https://lk.astralinux.ru/ (https://wiki.astralinux.ru/x/ziLoD) Для ОС Astra Linux: обновить пакет postgresql-15 до 15.14-astra.se2+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 Для ОС Astra Linux: обновить пакет postgresql-11 до 1:11.22-astra.se14 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17 Для ОС Astra Linux: обновить пакет postgresql-11 до 1:11.22-astra.se14 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47

Сведения записи

Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
PostgreSQL Global Development GroupPostgreSQLот 13.0 до 13.22Не указана
PostgreSQL Global Development GroupPostgreSQLот 14.0 до 14.19Не указана
PostgreSQL Global Development GroupPostgreSQLот 15.0 до 15.14Не указана
PostgreSQL Global Development GroupPostgreSQLот 16.0 до 16.10Не указана
PostgreSQL Global Development GroupPostgreSQLот 17.0 до 17.6Не указана
Postgres ProfessionalPostgres Pro Certifiedдо 14.19.1Не указана
Postgres ProfessionalPostgres Pro Certifiedдо 15.14.1Не указана
Postgres ProfessionalPostgres Pro Certifiedдо 16.10.1Не указана
Postgres ProfessionalPostgres Pro Certifiedдо 17.6.1Не указана
Postgres ProfessionalPostgres Pro Enterpriseдо 13.22.1Не указана
Postgres ProfessionalPostgres Pro Enterpriseдо 14.19.1Не указана
Postgres ProfessionalPostgres Pro Enterpriseдо 15.14.1Не указана
Postgres ProfessionalPostgres Pro Enterpriseдо 16.10.2Не указана
Postgres ProfessionalPostgres Pro Enterpriseдо 17.6.1Не указана
АО «НППКТ»ОСОН ОСнова Оnyxдо 2.14Не указана
АО «НТЦ ИТ РОСА»РОСА Кобальт7.9Не указана
АО «СберТех»СУБД «Platform V Pangolin DB»до 6.4.2-cve2Не указана
ООО «Ред Софт»РЕД ОС7.3Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition1.7Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition1.8Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition4.7Не указана
ООО «Тантор Лабс»СУБД «Tantor»до 15.14.1Не указана
ООО «Тантор Лабс»СУБД «Tantor»до 16.10.0Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.