PostgreSQL: Mehrere Schwachstellen erfordern Aufmerksamkeit

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein Advisory zu mehreren Schwachstellen in PostgreSQL veröffentlicht. PostgreSQL ist eine weit verbreitete Open-Source-Datenbank, die in vielen Unternehmen zum Einsatz kommt.

Risikobewertung

Die Schwachstellen werden mit mittlerem Risiko eingestuft. Detaillierte Informationen zu den einzelnen Sicherheitslücken sind derzeit noch nicht vollständig verfügbar. Typischerweise erfordern PostgreSQL-Schwachstellen Authentifizierung oder lokalen Zugriff, was die praktische Ausnutzbarkeit in Unternehmensumgebungen oft einschränkt.

Was ist zu tun?

Unternehmen sollten zunächst ihre PostgreSQL-Instanzen inventarisieren und die eingesetzten Versionen dokumentieren. Überprüfen Sie, ob PostgreSQL-Datenbanken unnötig aus dem Netzwerk erreichbar sind, und beschränken Sie Zugriffsrechte auf das notwendigste Minimum.

Verfolgen Sie das Advisory WID-SEC-2025-1842 des DFN-CERT aktiv nach. Sobald vollständige CVE-Details und Patches verfügbar sind, sollten Sie eine detaillierte Risikobewertung durchführen und erforderliche Updates zeitnah einspielen.

Wir empfehlen, diese Entwicklung zu beobachten und regelmäßig auf Aktualisierungen zu prüfen.

Quelle: CERT-Bund Advisory WID-SEC-2025-1842 · Risikostufe: MITTEL · Generiert am 18.08.2026