Skip to content
OpenAdvisories
High WID-SEC-2024-2199 1 CVE

pgAdmin: Schwachstelle ermöglicht Privilegieneskalation

Published Sep 23, 2024 · Updated Apr 13, 2025 · Revision 4 · de-DE

Vendor: Fedora Vendor: SUSE Product: Linux Product: Linux Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in pgAdmin ausnutzen, um seine Privilegien zu erhöhen.

Product

pgAdmin ist eine Verwaltungs- und Entwicklungsplattform für die PostgreSQL-Datenbank.

Vulnerabilities 1

  • Critical 9.9
    CVE-2024-9014 Public exploit Scanner template

    OAuth2 client id and secret exposed through the web browser in pgAdmin 4

    pgAdmin versions 8.11 and earlier are vulnerable to a security flaw in OAuth2 authentication. This vulnerability allows an attacker to potentially obtain the client ID and secret, leading to unauthorized access to user data.

    pgadmin.org pgAdmin 4 pgadmin4 PyPI

Revision history

  1. #4

    Neue Updates von openSUSE aufgenommen

  2. #3

    Neue Updates von SUSE aufgenommen

  3. #2

    Neue Updates von Fedora aufgenommen

  4. #1

    Initiale Fassung

References