Skip to content
OpenAdvisories
Medium WID-SEC-2024-1012 2 CVEs

pgAdmin: Mehrere Schwachstellen

Published May 1, 2024 · Updated Dec 17, 2024 · Revision 6 · de-DE

Vendor: Fedora Vendor: Hitachi Vendor: SUSE Product: Linux Product: Linux Product: Ops Center Platform: Windows

Summary

Ein anonymer Angreifer kann mehrere Schwachstellen in pgAdmin ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten oder Sicherheitsmaßnahmen zu umgehen.

Product

pgAdmin ist eine Verwaltungs- und Entwicklungsplattform für die PostgreSQL-Datenbank.

Vulnerabilities 2

  • High 7.4
    CVE-2024-4215

    The Multi Factor Authentication bypass vulnerability in pgAdmin 4

    pgAdmin <= 8.5 is affected by a multi-factor authentication bypass vulnerability. This vulnerability allows an attacker with knowledge of a legitimate account’s username and password may authenticate to the application and perform sensitive actions within the…

    pgadmin.org pgAdmin 4 pgadmin4 PyPI
  • High 7.4
    CVE-2024-4216

    XSS vulnerability in /settings/store API response json payload in pgAdmin 4

    pgAdmin <= 8.5 is affected by XSS vulnerability in /settings/store API response json payload. This vulnerability allows attackers to execute malicious script at the client end.

    pgadmin.org pgAdmin 4 pgadmin4 PyPI

Revision history

  1. #6

    Neue Updates von HITACHI aufgenommen

  2. #5

    Neue Updates von SUSE aufgenommen

  3. #4

    Neue Updates von Fedora aufgenommen

  4. #3

    Neue Updates von SUSE aufgenommen

  5. #2

    Neue Updates von Fedora aufgenommen

  6. #1

    Initiale Fassung

References