CVE-2024-6238

Опубликовано: 25 июн. 2024

Источник: nvd

CVSS3: 7.4

CVSS3: 5.3

EPSS Низкий

Описание

pgAdmin <= 8.8 has an installation Directory permission issue. Because of this issue, attackers can gain unauthorised access to the installation directory on the Debian or RHEL 8 platforms.

Ссылки

https://github.com/pgadmin-org/pgadmin4/issues/7605
Issue Tracking
Patch
https://github.com/pgadmin-org/pgadmin4/issues/7605
Issue Tracking
Patch

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:pgadmin:pgadmin_4:*:*:*:*:*:postgresql:*:*

Версия до 8.9 (исключая)

EPSS

Процентиль: 21%

0.00067

Низкий

7.4 High

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-276

Связанные уязвимости

CVE-2024-6238

CVSS3: 7.4

debian

больше 1 года назад

pgAdmin <= 8.8 has an installation Directory permission issue.Because ...

GHSA-783m-7jjf-pmgr

CVSS3: 7.4

github

больше 1 года назад

pgAdmin <= 8.8 has an installation Directory permission issue. Because of this issue, attackers can gain unauthorised access to the installation directory on the Debian or RHEL 8 platforms.

BDU:2024-04899

CVSS3: 7.4

fstec

больше 1 года назад

Уязвимость инструмента управления базами данных pgAdmin 4, связанная с ошибками обработки разрешений, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 21%

0.00067

Низкий

7.4 High

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-276