p PatchFirst

CVE-2023-1907

CVE-2023-1907 · Pgadmin: users authenticated simultaneously via ldap may be attached to the wrong session

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A vulnerability was found in pgadmin. Users logging into pgAdmin running in server mode using LDAP authentication may be attached to another user's session if multiple connection attempts occur simultaneously.

CVSS 8.0 · Alta · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • pgadmin4 PyPI

    Versiones
    • 4.20
    • 4.22
    • 4.23
    • 4.24
    • 4.25
    • 4.26
    • 4.27
    • 4.28
    • 4.29
    • 4.30
    • 5.0
    • 5.1
    • 5.2
    • 5.3
    • 5.4
    • 5.5
    • 5.6
    • 5.7
    • 6.10
    • 6.11
    • 6.12
    • 6.13
    • 6.14
    • 6.15
    • 6.16
    • 6.17
    • 6.18
    • 6.19
    • 6.2
    • 6.20
    • 6.21
    • 6.3
    • 6.4
    • 6.5
    • 6.6
    • 6.7
    • 6.8
    • 6.9
    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.0

    Actualiza a 7.0

  • pgadmin3 Ubuntu:16.04:LTS

    Versiones
    • 1.20.0~beta2-1build1
    • 1.20.0-3
    • 1.22.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • pgadmin3 Ubuntu:18.04:LTS

    Versiones
    • 1.22.2-1
    • 1.22.2-2
    • 1.22.2-3
    • 1.22.2-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • pgadmin3 Ubuntu:20.04:LTS

    Versiones
    • 1.22.2-5build1
    • 1.22.2-6
    • 1.22.2-6build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →