p PatchFirst

CVE-2022-0959

CVE-2022-0959

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A malicious, but authorised and authenticated user can construct an HTTP request using their existing CSRF token and session cookie to manually upload files to any location that the operating system user account under which pgAdmin is running has permission to write.

CVSS 6.5 · Media · EPSS 1,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • pgadmin

    Versiones
    • pgadmin 6.7: Afectada

    Sin corrección publicada

  • pgadmin4 PyPI

    Versiones
    • 4.20
    • 4.22
    • 4.23
    • 4.24
    • 4.25
    • 4.26
    • 4.27
    • 4.28
    • 4.29
    • 4.30
    • 5.0
    • 5.1
    • 5.2
    • 5.3
    • 5.4
    • 5.5
    • 5.6
    • 5.7
    • 6.2
    • 6.3
    • 6.4
    • 6.5
    • 6.6
    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.7

    Actualiza a 6.7

Fuentes originales

Comprueba tu servidor →