Tóm tắt nhanh
- CVE-2025-9636 là lỗ hổng mức CAO (CVSS 7.9) ảnh hưởng pgadmin4, pgadmin 4 (pgadmin).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.23%, cao hơn 13.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 9.8 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| pgadmin4 PyPI | < 9.8
| 9.8
|
| pgadmin 4 | ≤ 9.7
| Chưa có bản vá |
Mô tả
pgAdmin <= 9.7 is affected by a Cross-Origin Opener Policy (COOP) vulnerability. This vulnerability allows an attacker to manipulate the OAuth flow, potentially leading to unauthorised account access, account takeover, data breaches, and privilege escalation.
Mô tả của NVD
pgAdmin <= 9.7 is affected by a Cross-Origin Opener Policy (COOP) vulnerability. This vulnerability allows an attacker to manipulate the OAuth flow, potentially leading to unauthorised account access, account takeover, data breaches, and privilege escalation.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí