CVE-2023-1907
CVE-2023-1907 · Pgadmin: users authenticated simultaneously via ldap may be attached to the wrong session
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A vulnerability was found in pgadmin. Users logging into pgAdmin running in server mode using LDAP authentication may be attached to another user's session if multiple connection attempts occur simultaneously.
CVSS 8.0 · Élevée · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · python
Produits et versions concernés
pgadmin4 PyPI
- Versions du logiciel
- 4.20
- 4.22
- 4.23
- 4.24
- 4.25
- 4.26
- 4.27
- 4.28
- 4.29
- 4.30
- 5.0
- 5.1
- 5.2
- 5.3
- 5.4
- 5.5
- 5.6
- 5.7
- 6.10
- 6.11
- 6.12
- 6.13
- 6.14
- 6.15
- 6.16
- 6.17
- 6.18
- 6.19
- 6.2
- 6.20
- 6.21
- 6.3
- 6.4
- 6.5
- 6.6
- 6.7
- 6.8
- 6.9
- Plages de versions concernées
- ECOSYSTEM: < 7.0
Mettez à jour vers 7.0
pgadmin3 Ubuntu:16.04:LTS
- Versions du logiciel
- 1.20.0~beta2-1build1
- 1.20.0-3
- 1.22.0-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
pgadmin3 Ubuntu:18.04:LTS
- Versions du logiciel
- 1.22.2-1
- 1.22.2-2
- 1.22.2-3
- 1.22.2-4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
pgadmin3 Ubuntu:20.04:LTS
- Versions du logiciel
- 1.22.2-5build1
- 1.22.2-6
- 1.22.2-6build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié