Tóm tắt nhanh
- CVE-2025-2945 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng pgadmin4, pgadmin 4 (pgadmin).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 56.3%, cao hơn 99.1% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 9.2 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| pgadmin4 PyPI | < 9.2
| 9.2
|
| pgadmin 4 | < 9.2
| 9.2
|
Mô tả
Remote Code Execution security vulnerability in pgAdmin 4 (Query Tool and Cloud Deployment modules).
The vulnerability is associated with the 2 POST endpoints; /sqleditor/query_tool/download, where the query_commited parameter and /cloud/deploy endpoint, where the high_availability parameter is unsafely passed to the Python eval() function, allowing arbitrary code execution.
This issue affects pgAdmin 4: before 9.2.
Mô tả của NVD
Remote Code Execution security vulnerability in pgAdmin 4 (Query Tool and Cloud Deployment modules).
The vulnerability is associated with the 2 POST endpoints; /sqleditor/query_tool/download, where the query_commited parameter and /cloud/deploy endpoint, where the high_availability parameter is unsafely passed to the Python eval() function, allowing arbitrary code execution.
This issue affects pgAdmin 4: before 9.2.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí