Уязвимость режима Server mode инструмента управления базами данных pgAdmin 4 связана с недостатками ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, изменить настройки другого пользователя или базу данных
Использование рекомендаций:
https://github.com/pgadmin-org/pgadmin4/issues/5734
https://www.pgadmin.org/docs/pgadmin4/6.19/release_notes_6_19.html
https://github.com/akshay-joshi/pgadmin4/commit/f59d93a2f37cd4bea7878d59e212647ca6152fed
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
| Балл | 2.1 — средняя опасность |