ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2024-05720
6.5высокая

BDU:2024-05720

Уязвимость конечной точки /settings/store API инструмента управления базами данных pgAdmin, позволяющая нарушителю осуществить межсайтовую сценарную атаку
Опубликовано: 2024-07-25
Описание

Уязвимость конечной точки /settings/store API инструмента управления базами данных pgAdmin связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить межсайтовую сценарную атаку

Затрагиваемое ПО и версии
РЕД ОС (7.3)Fedora (40)pgAdmin 4 (до 8.6)
Способ устранения

Использование рекомендаций:
Для pgAdmin:
https://github.com/pgadmin-org/pgadmin4/issues/7282

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/T2YFVCB4HCXU3FQBZ5XTWJZWSZUDNCXE/

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл6.5 — высокая опасность
Источники и патчи
https://github.com/pgadmin-org/pgadmin4/issues/7282https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/T2YFVCB4HCXU3FQBZ5XTWJZWSZUDNCXE/https://vuldb.com/ru/?id.262901http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Проверьте безопасность своего сайта и почты → Полная проверка домена