PT-2024-5169 · Pgadmin+2 · Pgadmin+2

Felixtoe · Publicado 2024-03-14 · Atualizado 2025-04-17 · CVE-2024-4216

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas:

Versões do pgAdmin <= 8.5

Descrição:

O problema está relacionado a uma vulnerabilidade de script entre sites (XSS) na carga JSON da resposta da API /settings/store. Essa vulnerabilidade permite que invasores executem scripts maliciosos no lado do cliente, o que pode levar a um invasor remoto a realizar um ataque de script entre sites.

Recomendações:

Para versões do pgAdmin <= 8.5, como solução temporária, considere desativar o acesso ao endpoint da API /settings/store até que uma correção esteja disponível. Restrinja o uso da carga JSON na resposta da API /settings/store para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2024-05720

CVE-2024-4216

GHSA-XV64-8P4R-94GQ

OPENSUSE-SU-2024:14052-1

OPENSUSE-SU-2024_2260-1

OPENSUSE-SU-2024_3552-1

SUSE-SU-2024:2260-1

SUSE-SU-2024:3552-1

SUSE-SU-2024_3552-1

Produtos afetados

Pgadmin

Red Os

Suse

Referências · 25

• https://github.com/pgadmin-org/pgadmin4/issues/7282 · Aviso do Fabricante
• https://github.com/pgadmin-org/pgadmin4 · Nota
• https://github.com/pgadmin-org/pgadmin4/commit/e384c9665ae2e72376be7cefa8e652efcee93767 · Nota
• https://bugzilla.suse.com/1223868 · Nota
• https://bugzilla.suse.com/1223867 · Nota
• https://vuldb.com/ru/?id.262901 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-pgadmin4-cve-2022-4223-cve-2024-4215-cve-2023-0241-cve-2024-4216 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2024:2260-1 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1786103011972112406 · Publicação no Twitter
• https://twitter.com/fridaysecurity/status/1787299080441405473 · Publicação no Twitter
• https://t.me/pentestingnews/46625 · Publicação no Telegram
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante
• https://suse.com/support/update/announcement/2024/suse-su-20242260-1 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2024:14052-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-4216 · Aviso do Fabricante