Описание
pgAdmin <= 9.9 is affected by an LDAP injection vulnerability in the LDAP authentication flow that allows an attacker to inject special LDAP characters in the username, causing the DC/LDAP server and the client to process an unusual amount of data DOS.
Ссылки
- Issue TrackingVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 9.10 (исключая)
cpe:2.3:a:pgadmin:pgadmin_4:*:*:*:*:*:postgresql:*:*
EPSS
Процентиль: 29%
0.00104
Низкий
7.5 High
CVSS3
Дефекты
CWE-90
Связанные уязвимости
CVSS3: 7.5
debian
3 месяца назад
pgAdmin <= 9.9 is affected by an LDAP injection vulnerability in the L ...
CVSS3: 7.5
github
3 месяца назад
pgAdmin is affected by an LDAP injection vulnerability
CVSS3: 7.5
fstec
3 месяца назад
Уязвимость инструмента управления базами данных pgAdmin 4, связанная с непринятием мер по нейтрализации специальных элементов в запросе LDAP, позволяющая нарушителю вызвать отказ в обслуживании
EPSS
Процентиль: 29%
0.00104
Низкий
7.5 High
CVSS3
Дефекты
CWE-90