CVE-2024-4215
Yüksek
Açıklama
pgAdmin <= 8.5 sürümü, bir çok faktörlü kimlik doğrulama (MFA) atlatma zafiyetinden etkilenmektedir. Bu zafiyet, geçerli bir hesabın kullanıcı adına ve parolasına sahip olan bir saldırganın, hesabın MFA kayıt durumuna bakılmaksızın uygulamada kimlik doğrulaması yapmasına ve dosya yönetimi ile SQL sorguları yürütmek gibi uygulama içindeki hassas işlemleri gerçekleştirmesine olanak tanır.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
Ürün
Pgadmin 4
Yayın2 May 2024
İlk görülme2 May 2024
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- pgadmin pgadmin_48.6 ya da sonraki bir sürüm
- pgadmin48.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pgadmin pgadmin_4 | v < 8.6 | 8.6 |
| fedoraproject fedora | 40 | — |
| pgadmin4PyPI | v < 8.6 | 8.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.