FICHE CVE

CVE-2025-12967

Publiée le 2025-11-10 · Dernière modification le 2026-10-18

🇫🇷 EN BREF

Les Wrappers AWS pour Amazon Aurora PostgreSQL sont affectés par une faille qui permet à un utilisateur disposant de privilèges limités d'élever ses permissions jusqu'au rôle `rds_superuser`. En créant une fonction spécifiquement conçue, un attaquant peut exécuter des commandes avec les permissions d'autres utilisateurs RDS. Cela nécessite un accès réseau et un compte valide, mais dépend également de l'interaction d'un autre utilisateur avec la fonction malveillante pour déclencher l'élévation de privilèges.

CVSS 4.08.6 ÉLEVÉE

Type de faiblesse

CWE-470

Publiée2025-11-10

Dernière modification2026-10-18

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurPassive

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

An issue in AWS Wrappers for Amazon Aurora PostgreSQL may allow for privilege escalation to rds_superuser role. A low privilege authenticated user can create a crafted function that could be executed with permissions of other Amazon Relational Database Service (RDS) users. We recommend customers upgrade to the following versions: AWS JDBC Wrapper to v2.6.5, AWS Go Wrapper to 2025-10-17, AWS NodeJS Wrapper to v2.0.1, AWS Python Wrapper to v1.4.0 and AWS PGSQL ODBC driver to v1.0.1