Welche Rechte braucht ein Angreifer um die Lücke CVE-2020-25695 auszunutzen ?
In der Beschreibung steht:
An attacker having permission to create non-temporary objects in at least one schema can execute arbitrary SQL functions …
Aber was genau sind “non-temporary objects” ?
Reicht es Insert-Rechte auf einer Tabelle zu haben oder braucht es Rechte um
Tabellen oder Spalten anlegen zu können ?