Dos Fallas Críticas Encontradas en las Bases de datos PostgreSQL de Alibaba Cloud
Dos Fallas Críticas Encontradas en las Bases de datos PostgreSQL de Alibaba Cloud
20 April 2023
Se ha revelado una cadena de dos fallas críticas en ApsaraDB RDS de Alibaba Cloud para PostgreSQL y AnalyticDB para PostgreSQL que podrían explotarse para violar las protecciones de aislamiento de inquilinos y acceder a datos confidenciales que pertenecen a otros clientes.
"Las vulnerabilidades permitieron potencialmente el acceso no autorizado a las bases de datos PostgreSQL de los clientes de Alibaba Cloud y la capacidad de realizar una cadena de suministro