Impatto Sistemico

Alto (65.51)

Sintesi

Risolta una vulnerabilità di sicurezza con gravità “critica” in pgAdmin, noto strumento open-source utilizzato per la gestione dei database PostgreSQL. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eseguire codice arbitrario e di accedere ad informazioni sensibili.

Tipologia

• Information Disclosure
• Remote Code Execution

Prodotti e/o versioni affette

pgadmin4

• tutte le versioni precedenti alla 9.10

Azioni di mitigazione

Si raccomanda di aggiornare il prodotto vulnerabile seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.