CVE-2024-4215
Yüksək
Təsvir
pgAdmin <= 8.5 versiyaları çoxfaktorlu autentifikasiyadan yan keçmə zəifliyindən təsirlənir. Bu zəiflik, legitim hesabın istifadəçi adı və şifrəsini bilən hücumçunun, hesabın MFA qeydiyyat statusundan asılı olmayaraq tətbiqdə autentifikasiya etməsinə və faylların idarə edilməsi və SQL sorğularının icrası kimi həssas hərəkətləri yerinə yetirməsinə imkan verir.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
Məhsul
Pgadmin 4
Dərc2 may 2024
İlk görülmə2 may 2024
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- pgadmin pgadmin_48.6 və ya daha yeni versiya
- pgadmin48.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pgadmin pgadmin_4 | v < 8.6 | 8.6 |
| fedoraproject fedora | 40 | — |
| pgadmin4PyPI | v < 8.6 | 8.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.