Skip to content
OpenAdvisories
High WID-SEC-2023-2416 1 CVE

pgAdmin: Schwachstelle ermöglicht Ausführung von Kommandos

Published Sep 20, 2023 · Updated Sep 26, 2023 · Revision 2 · de-DE

Vendor: Fedora Product: Linux Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in pgAdmin ausnutzen, um beliebige Kommandos auszuführen.

Product

pgAdmin ist eine Verwaltungs- und Entwicklungsplattform für die PostgreSQL-Datenbank.

Vulnerabilities 1

  • Medium 6.0
    CVE-2023-5002

    Pgadmin4: remote code execution by an authenticated user

    A flaw was found in pgAdmin. This issue occurs when the pgAdmin server HTTP API validates the path a user selects to external PostgreSQL utilities such as pg_dump and pg_restore. Versions of pgAdmin prior to 7.6 failed to properly control the server code exec…

    pgadmin4 PyPI

Revision history

  1. #2

    Neue Updates von Fedora aufgenommen

  2. #1

    Initiale Fassung

References