CVE:CVE-2022-40756
CNNVD:CNNVD-202209-3158
Actian Zen是美国Actian公司的一套嵌入式数据库。
Actian Zen PSQL BEFORE v15.11.005版本、v15.01.017版本、v14.21.022版本存在安全漏洞，该漏洞源于文件夹安全配置错误。攻击者利用该漏洞可以删除特定的安全文件，以重置主密码并访问数据库。
solution:Upgrade actian psql to a higher version than 13,and avoid the version [11,13]; Upgrade actian zen to a higher version than 14.21.022,15.01.017,and avoid the version [14.0,14.21.022),[15.0,15.01.017)