p PatchFirst

CVE-2022-0959

CVE-2022-0959

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A malicious, but authorised and authenticated user can construct an HTTP request using their existing CSRF token and session cookie to manually upload files to any location that the operating system user account under which pgAdmin is running has permission to write.

CVSS 6.5 · Moyenne · EPSS 1,0% · Correctif disponible

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • pgadmin

    Versions du logiciel
    • pgadmin 6.7: Concernée

    Aucun correctif publié

  • pgadmin4 PyPI

    Versions du logiciel
    • 4.20
    • 4.22
    • 4.23
    • 4.24
    • 4.25
    • 4.26
    • 4.27
    • 4.28
    • 4.29
    • 4.30
    • 5.0
    • 5.1
    • 5.2
    • 5.3
    • 5.4
    • 5.5
    • 5.6
    • 5.7
    • 6.2
    • 6.3
    • 6.4
    • 6.5
    • 6.6
    Plages de versions concernées
    • ECOSYSTEM: < 6.7

    Mettez à jour vers 6.7

Sources originales

Vérifiez votre serveur →