Skip to content
OpenAdvisories
High WID-SEC-2024-0576 1 CVE

pgAdmin: Schwachstelle ermöglicht Codeausführung

Published Mar 6, 2024 · Updated Dec 17, 2024 · Revision 4 · de-DE

Vendor: Fedora Vendor: Hitachi Vendor: SUSE Product: Linux Product: Linux Product: Ops Center Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in pgAdmin ausnutzen, um beliebigen Programmcode auszuführen.

Product

pgAdmin ist eine Verwaltungs- und Entwicklungsplattform für die PostgreSQL-Datenbank.

Vulnerabilities 1

  • Critical 9.9
    CVE-2024-2044 Public exploit EPSS 79%

    Unsafe Deserialisation and Remote Code Execution by an Authenticated user in pgAdmin 4

    pgAdmin <= 8.3 is affected by a path-traversal vulnerability while deserializing users’ sessions in the session handling code. If the server is running on Windows, an unauthenticated attacker can load and deserialize remote pickle objects and gain code execut…

    pgadmin.org pgAdmin 4 pgadmin4 PyPI

Revision history

  1. #4

    Neue Updates von HITACHI aufgenommen

  2. #3

    Neue Updates von SUSE aufgenommen

  3. #2

    Neue Updates von Fedora aufgenommen

  4. #1

    Initiale Fassung

References