Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in pgAdmin ausnutzen, um Dateien zu manipulieren.
Product
pgAdmin ist eine Verwaltungs- und Entwicklungsplattform für die PostgreSQL-Datenbank.
Vulnerabilities 1
-
Medium 6.5
pgAdmin 4 vulnerable to directory traversal
pgAdmin 4 versions prior to v6.19 contains a directory traversal vulnerability. A user of the product may change another user's settings or alter the database.
Revision history
-
#2
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
References
-
SUSE Security Update SUSE-SU-2023:1877-1 vom 2023-04-18
https://lists.suse.com/pipermail/sle-security-updates/2023-April/014480.html
-
GitHub Advisory Database vom 2023-04-03
https://github.com/advisories/GHSA-9crj-hpxh-f6qg