Impatto Sistemico

Medio (63.97)

Sintesi

Risolta una vulnerabilità di sicurezza con gravità “alta” in pgAdmin, noto strumento open-source utilizzato per la gestione dei database PostgreSQL. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato il bypass dei meccanismi di autenticazione, di accedere a informazioni sensibili e/o di elevare i propri privilegi sul sistema interessato.

Tipologia

• Authentication Bypass
• Information Disclosure
• Privilege Escalation

Prodotti e/o versioni affette

pgadmin4

• tutte le versioni precedenti alla 9.8

Azioni di mitigazione

Si raccomanda di aggiornare il prodotto vulnerabile seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.