CVE-2025-12764

Yüksek

Açıklama

pgAdmin <= 9.9, LDAP kimlik doğrulama akışındaki bir LDAP injection zafiyetinden etkilenmektedir; bu durum, bir saldırganın kullanıcı adına özel LDAP karakterleri yerleştirmesine izin vererek DC/LDAP sunucusunun ve istemcinin olağandışı miktarda veri işlemesine ve hizmet reddine (DOS) neden olur.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünPgadmin 4

Yayın13 Kas 2025

İlk görülme13 Kas 2025

Zayıflık türüCWE-90CWE-90

Nasıl düzeltilir

Güncelleyin

pgadmin pgadmin_49.10 ya da sonraki bir sürüm
pgadmin49.10 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
pgadmin pgadmin_4	v < 9.10	9.10
pgadmin4PyPI	v < 9.10	9.10

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.