Medium WID-SEC-2023-1617 1 CVE

pgAdmin: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jul 2, 2023 · Updated Jul 2, 2023 · de-DE

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in pgAdmin ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

pgAdmin ist eine Verwaltungs- und Entwicklungsplattform für die PostgreSQL-Datenbank.

Vulnerabilities 1

Medium 6.5

CVE-2022-0959

pgAdmin 4 Path Traversal vulnerability

A malicious, but authorised and authenticated user can construct an HTTP request using their existing CSRF token and session cookie to manually upload files to any location that the operating system user account under which pgAdmin is running has permission t…

pgadmin4 PyPI

Mar 16, 2022

Revision history

2023-07-02 #1
Initiale Fassung

References

National Vulnerability Database vom 2023-07-02
https://nvd.nist.gov/vuln/detail/CVE-2022-0959
Github Advisory Database vom 2023-07-02
https://github.com/advisories/GHSA-cr8c-972v-rmp3