PT-2025-46819
CVE-2025-12762
·
تاريخ النشر
2025-11-04
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pgAdmin حتى الإصدار 9.9
الوصف
يُعتبر pgAdmin عرضة لثغرة أمنية تتعلق بتنفيذ التعليمات البرمجية عن بُعد (RCE)، والتي تحدث عند تشغيله في وضع الخادم وعند الاستعادة من ملفات النسخ الاحتياطي بتنسيق PLAIN. تسمح هذه الثغرة للمهاجمين بحقن أوامر تعسفية وتنفيذها على الخادم الذي يستضيف pgAdmin، مما قد يؤدي إلى اختراق كامل لبيئة الخادم. تشير التقارير إلى أن ما يقارب 7,393 إلى 14,466 مثيلًا معرضًا للخطر يمكن اكتشافها حاليًا. تنجم هذه الثغرة الأمنية عن المعالجة غير السليمة لحقن الكود أثناء عمليات الاستعادة في وضع الخادم من ملفات النسخ الاحتياطي بتنسيق PLAIN، حيث يفشل pgAdmin في تنقية المدخلات بشكل مناسب. يمكن استغلال هذه الثغرة الأمنية دون تفاعل من المستخدم، وتتميز بدرجة تعقيد منخفضة.
التوصيات
قم بالتحديث إلى الإصدار 9.10 أو أحدث من pgAdmin4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾