Tóm tắt nhanh
- CVE-2023-5002 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng pgadmin4, pgadmin 4 (pgadmin).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.8%, cao hơn 78.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 7.7 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| pgadmin4 PyPI | < 7.7
| 7.7
|
| pgadmin 4 | < 7.7
| 7.7
|
Mô tả
A flaw was found in pgAdmin. This issue occurs when the pgAdmin server HTTP API validates the path a user selects to external PostgreSQL utilities such as pg_dump and pg_restore. Versions of pgAdmin prior to 7.7 failed to properly control the server code executed on this API, allowing an authenticated user to run arbitrary commands on the server.
Mô tả của NVD
A flaw was found in pgAdmin. This issue occurs when the pgAdmin server HTTP API validates the path a user selects to external PostgreSQL utilities such as pg_dump and pg_restore. Versions of pgAdmin prior to 7.6 failed to properly control the server code executed on this API, allowing an authenticated user to run arbitrary commands on the server.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí