CSIRT Toscana

Risolta vulnerabilità in pgAdmin (AL02/251216/CSIRT-ITA)

Data:
16 Dicembre 2025

Risolta una vulnerabilità di sicurezza con gravità “critica” in pgAdmin, noto strumento open-source utilizzato per la gestione dei database PostgreSQL. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eseguire codice arbitrario e di accedere ad informazioni sensibili.

Impatto Sistemico

Alto (65.51)

Tipologia

  • Remote Code Execution

Prodotti e/o versioni affette

pgAdmin 4

  • tutte le versioni precedenti alla 9.11

Azioni di mitigazione

Si raccomanda di aggiornare il prodotto vulnerabile seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Riferimenti

CVE

CVE-ID
CVE-202513780

Change log

Versione Note Data
1.0 Pubblicato il 16-12-2025 16/12/2025

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link

Ultimo aggiornamento

16 Dicembre 2025, 09:58