CVE-2023-1907

Опубликовано: 09 янв. 2025

Источник: nvd

CVSS3: 8

CVSS3: 7.5

EPSS Низкий

Описание

A vulnerability was found in pgadmin. Users logging into pgAdmin running in server mode using LDAP authentication may be attached to another user's session if multiple connection attempts occur simultaneously.

Ссылки

https://access.redhat.com/security/cve/CVE-2023-1907
Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=2218384
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:pgadmin:pgadmin:*:*:*:*:*:postgresql:*:*

Версия до 7.0 (исключая)

EPSS

Процентиль: 27%

0.00097

Низкий

8 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-488

CWE-276

Связанные уязвимости

CVE-2023-1907

CVSS3: 8

ubuntu

около 1 года назад

CVE-2023-1907

CVSS3: 8

debian

около 1 года назад

A vulnerability was found in pgadmin. Users logging into pgAdmin runni ...

GHSA-7w6r-748w-mh52

CVSS3: 8

github

около 1 года назад

pgAdmin has Incorrect Default Permissions

BDU:2025-00245

CVSS3: 8

fstec

почти 3 года назад

Уязвимость конфигурации LDAP-аутентификации режима Server Mode инструмента управления базами данных pgAdmin 4, позволяющая нарушителю обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации

ROS-20250703-01

CVSS3: 8

redos

7 месяцев назад

Уязвимость pgadmin4

EPSS

Процентиль: 27%

0.00097

Низкий

8 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-488

CWE-276