CVE-2024-9014
CVE-2024-9014 · OAuth2 client id and secret exposed through the web browser in pgAdmin 4
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
pgAdmin versions 8.11 and earlier are vulnerable to a security flaw in OAuth2 authentication. This vulnerability allows an attacker to potentially obtain the client ID and secret, leading to unauthorized access to user data.
CVSS 9.9 · Critique · EPSS 9,7% · Code d’exploitation public · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
pgadmin 4
- Versions du logiciel
- ≥ 0, < 8.12: Concernée (custom)
Mettez à jour vers 8.12
pgadmin4 PyPI
- Versions du logiciel
- 4.20
- 4.22
- 4.23
- 4.24
- 4.25
- 4.26
- 4.27
- 4.28
- 4.29
- 4.30
- 5.0
- 5.1
- 5.2
- 5.3
- 5.4
- 5.5
- 5.6
- 5.7
- 6.10
- 6.11
- 6.12
- 6.13
- 6.14
- 6.15
- 6.16
- 6.17
- 6.18
- 6.19
- 6.2
- 6.20
- 6.21
- 6.3
- 6.4
- 6.5
- 6.6
- 6.7
- 6.8
- 6.9
- 7.0
- 7.1
- 7.2
- 7.3
- 7.4
- 7.5
- 7.6
- 7.7
- 7.8
- 8.0
- 8.1
- 8.10
- 8.11
- 8.2
- 8.3
- 8.4
- 8.5
- 8.6
- 8.7
- 8.8
- 8.9
- Plages de versions concernées
- ECOSYSTEM: < 8.12
Mettez à jour vers 8.12