Описание
pgAdmin <= 9.7 is affected by a Cross-Origin Opener Policy (COOP) vulnerability. This vulnerability allows an attacker to manipulate the OAuth flow, potentially leading to unauthorised account access, account takeover, data breaches, and privilege escalation.
Ссылки
- Issue Tracking
Уязвимые конфигурации
Конфигурация 1Версия до 9.7 (включая)
cpe:2.3:a:pgadmin:pgadmin_4:*:*:*:*:*:postgresql:*:*
EPSS
Процентиль: 8%
0.00031
Низкий
7.9 High
CVSS3
Дефекты
CWE-346
Связанные уязвимости
CVSS3: 7.9
debian
4 месяца назад
pgAdmin <= 9.7 is affected by a Cross-Origin Opener Policy (COOP) vul ...
CVSS3: 7.9
github
4 месяца назад
pgadmin4 is affected by a Cross-Origin Opener Policy (COOP) vulnerability
CVSS3: 7.9
fstec
5 месяцев назад
Уязвимость инструмента управления базами данных pgAdmin 4, связанная с недостатком в механизме подтверждения источника, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
Процентиль: 8%
0.00031
Низкий
7.9 High
CVSS3
Дефекты
CWE-346