ГлавнаяБаза уязвимостей БДУ → BDU:2025-04744
10критическая

BDU:2025-04744

Уязвимость инструмента управления базами данных pgAdmin 4, связанная с отсутствием авторизации, позволяющая нарушителю обойти проверку авторизации и выполнить произвольный код
Опубликовано: 2025-04-23
Описание

Уязвимость инструмента управления базами данных pgAdmin 4 связана с отсутствием авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти проверку авторизации и выполнить произвольный код

Затрагиваемое ПО и версии
РЕД ОС (7.3)pgAdmin 4 (до 6.17)
Способ устранения

Использование рекомендаций:
https://github.com/pgadmin-org/pgadmin4/issues/5593

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://redos.red-soft.ru/support/secure/https://github.com/pgadmin-org/pgadmin4/issues/5593
Проверьте безопасность своего сайта и почты → Полная проверка домена