High NCSC-2024-0380 1 CVE

Kwetsbaarheid verholpen in pgAdmin

Published Sep 24, 2024 · Updated Sep 24, 2024 · Revision 2 · nl

Vendor: pgadmin.org Product: pgAdmin 4

Summary

pgAdmin heeft een kwetsbaarheid verholpen in pgAdmin 8.11.

Details

Interpretaties
Een kwaadwillende kan de kwetsbaarheid misbruiken om toegang te krijgen tot gevoelige gegevens.

Oplossingen
pgAdmin heeft een update uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 1

Critical 9.9

CVE-2024-9014 Public exploit Scanner template

OAuth2 client id and secret exposed through the web browser in pgAdmin 4

pgAdmin versions 8.11 and earlier are vulnerable to a security flaw in OAuth2 authentication. This vulnerability allows an attacker to potentially obtain the client ID and secret, leading to unauthorized access to user data.

pgadmin.org pgAdmin 4 pgadmin4 PyPI

Sep 23, 2024

Revision history

2024-09-24 #1
New revision
2024-09-24 #0
Initiele versie

References

Source - cveprojectv5
https://www.cve.org/CVERecord?id=CVE-2024-9014
Reference - cveprojectv5; nvd
https://github.com/pgadmin-org/pgadmin4/issues/7945