PT-2026-66777 · Pgadmin 4+2 · Pgadmin 4+2
CVSS v3.1
9.9
حرجة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pgAdmin 4 السابقة للإصدار 9.17-1.1
الوصف
تفشل وظيفة استيراد/تصدير البيانات في معالجة العناصر الخاصة بشكل صحيح، مما يسمح لمهاجم عن بُعد بتنفيذ أوامر تعسفية خاصة بنظام التشغيل على الخادم.
التوصيات
التحديث إلى الإصدار 9.17-1.1.
استغلال
إصلاح
RCE
DoS
OS Command Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Pgadmin
Red Os
Pgadmin 4