CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2017-7485

In PostgreSQL 9.3.x before 9.3.17, 9.4.x before 9.4.12, 9.5.x before 9.5.7, and 9.6.x before 9.6.3, it was found that the PGREQUIRESSL environment variable was no longer enforcing a SSL/TLS connection to a PostgreSQL server. An active Man-in-the-Middle attacker could use this flaw to strip the SSL/TLS protection from a connection between a client and a server.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.013

EPSS Ranking 79.0%

CVSS Severity

CVSS v3 Score 5.9

CVSS v2 Score 4.3

References

Products affected by CVE-2017-7485

Postgresql » Postgresql » Version: 9.3

cpe:2.3:a:postgresql:postgresql:9.3
Postgresql » Postgresql » Version: 9.3.1

cpe:2.3:a:postgresql:postgresql:9.3.1
Postgresql » Postgresql » Version: 9.3.10

cpe:2.3:a:postgresql:postgresql:9.3.10
Postgresql » Postgresql » Version: 9.3.11

cpe:2.3:a:postgresql:postgresql:9.3.11
Postgresql » Postgresql » Version: 9.3.12

cpe:2.3:a:postgresql:postgresql:9.3.12
Postgresql » Postgresql » Version: 9.3.13

cpe:2.3:a:postgresql:postgresql:9.3.13
Postgresql » Postgresql » Version: 9.3.14

cpe:2.3:a:postgresql:postgresql:9.3.14
Postgresql » Postgresql » Version: 9.3.15

cpe:2.3:a:postgresql:postgresql:9.3.15
Postgresql » Postgresql » Version: 9.3.16

cpe:2.3:a:postgresql:postgresql:9.3.16
Postgresql » Postgresql » Version: 9.3.2

cpe:2.3:a:postgresql:postgresql:9.3.2
Postgresql » Postgresql » Version: 9.3.3

cpe:2.3:a:postgresql:postgresql:9.3.3
Postgresql » Postgresql » Version: 9.3.4

cpe:2.3:a:postgresql:postgresql:9.3.4
Postgresql » Postgresql » Version: 9.3.5

cpe:2.3:a:postgresql:postgresql:9.3.5
Postgresql » Postgresql » Version: 9.3.6

cpe:2.3:a:postgresql:postgresql:9.3.6
Postgresql » Postgresql » Version: 9.3.7

cpe:2.3:a:postgresql:postgresql:9.3.7
Postgresql » Postgresql » Version: 9.3.8

cpe:2.3:a:postgresql:postgresql:9.3.8
Postgresql » Postgresql » Version: 9.3.9

cpe:2.3:a:postgresql:postgresql:9.3.9
Postgresql » Postgresql » Version: 9.4

cpe:2.3:a:postgresql:postgresql:9.4
Postgresql » Postgresql » Version: 9.4.1

cpe:2.3:a:postgresql:postgresql:9.4.1
Postgresql » Postgresql » Version: 9.4.10

cpe:2.3:a:postgresql:postgresql:9.4.10
Postgresql » Postgresql » Version: 9.4.11

cpe:2.3:a:postgresql:postgresql:9.4.11
Postgresql » Postgresql » Version: 9.4.2

cpe:2.3:a:postgresql:postgresql:9.4.2
Postgresql » Postgresql » Version: 9.4.3

cpe:2.3:a:postgresql:postgresql:9.4.3
Postgresql » Postgresql » Version: 9.4.4

cpe:2.3:a:postgresql:postgresql:9.4.4
Postgresql » Postgresql » Version: 9.4.5

cpe:2.3:a:postgresql:postgresql:9.4.5
Postgresql » Postgresql » Version: 9.4.6

cpe:2.3:a:postgresql:postgresql:9.4.6
Postgresql » Postgresql » Version: 9.4.7

cpe:2.3:a:postgresql:postgresql:9.4.7
Postgresql » Postgresql » Version: 9.4.8

cpe:2.3:a:postgresql:postgresql:9.4.8
Postgresql » Postgresql » Version: 9.4.9

cpe:2.3:a:postgresql:postgresql:9.4.9
Postgresql » Postgresql » Version: 9.5

cpe:2.3:a:postgresql:postgresql:9.5
Postgresql » Postgresql » Version: 9.5.1

cpe:2.3:a:postgresql:postgresql:9.5.1
Postgresql » Postgresql » Version: 9.5.2

cpe:2.3:a:postgresql:postgresql:9.5.2
Postgresql » Postgresql » Version: 9.5.3

cpe:2.3:a:postgresql:postgresql:9.5.3
Postgresql » Postgresql » Version: 9.5.4

cpe:2.3:a:postgresql:postgresql:9.5.4
Postgresql » Postgresql » Version: 9.5.5

cpe:2.3:a:postgresql:postgresql:9.5.5
Postgresql » Postgresql » Version: 9.5.6

cpe:2.3:a:postgresql:postgresql:9.5.6
Postgresql » Postgresql » Version: 9.6

cpe:2.3:a:postgresql:postgresql:9.6
Postgresql » Postgresql » Version: 9.6.1

cpe:2.3:a:postgresql:postgresql:9.6.1
Postgresql » Postgresql » Version: 9.6.2

cpe:2.3:a:postgresql:postgresql:9.6.2

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2017-7485

Products

Pricing

Contact Us