CVE-2025-13780
Kritik
Təsvir
pgAdmin-in 9.10 daxil olmaqla versiyaları, server rejimində işlədikdə və PLAIN formatlı dump fayllarından bərpa əməliyyatları yerinə yetirildikdə baş verən uzaqdan kodun icrası (RCE) zəifliyindən təsirlənir. Bu problem hücumçulara pgAdmin-i host edən serverdə ixtiyari əmrləri inyeksiya etməyə və icra etməyə imkan verir ki, bu da verilənlər bazasının idarəetmə sisteminin və alt məlumatların bütövlüyü və təhlükəsizliyi üçün kritik risk yaradır.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulPgadmin 4
Dərc11 dek 2025
İlk görülmə11 dek 2025
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- pgadmin49.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pgadmin pgadmin_4 | v ≤ 9.10 | — |
| pgadmin4PyPI | v < 9.11 | 9.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.