PT-2024-9759 · Pgadmin+2 · Pgadmin+2

CVE-2024-4215 · Publicado 2024-05-02 · Atualizado 2026-07-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do pgAdmin <= 8.5

Descrição

A vulnerabilidade existe devido à implementação incorreta da autenticação multifatorial na ferramenta de gerenciamento de banco de dados pgAdmin. Isso permite que um invasor remoto obtenha acesso não autorizado ao aplicativo e execute código SQL arbitrário. Um invasor com conhecimento do nome de usuário e senha de uma conta legítima pode se autenticar no aplicativo e realizar ações confidenciais, como gerenciar arquivos e executar consultas SQL, independentemente do status de inscrição da conta na autenticação multifatorial (MFA).

Recomendações

Para versões do pgAdmin <= 8.5, atualize para uma versão que inclua uma correção para o problema de contorno da autenticação multifatorial.

Como solução alternativa temporária, considere restringir o acesso a ações confidenciais dentro do aplicativo para minimizar o risco de exploração.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2024-11497

CVE-2024-4215

GHSA-2MVC-557G-5638

OPENSUSE-SU-2024:14052-1

OPENSUSE-SU-2024_2260-1

PYSEC-2026-1768

SUSE-SU-2024:2260-1

Produtos afetados

Pgadmin

Red Os

Suse

Referências · 28

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/4xxx/CVE-2024-4215.json · Exploit
• https://github.com/pgadmin-org/pgadmin4 · Nota
• https://github.com/pgadmin-org/pgadmin4/issues/7425 · Nota
• https://github.com/pgadmin-org/pgadmin4/commit/f4761f55f7cf6d56d6c5129f921393b0b47fd976 · Nota
• https://twitter.com/fridaysecurity/status/1787299080441405473 · Publicação no Twitter
• https://osv.dev/vulnerability/SUSE-SU-2024:2260-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-4215 · Nota de Segurança
• https://github.com/advisories/GHSA-2mvc-557g-5638 · Nota
• https://twitter.com/the_yellow_fall/status/1787299245521060204 · Publicação no Twitter
• https://osv.dev/vulnerability/openSUSE-SU-2024:14052-1 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/T2YFVCB4HCXU3FQBZ5XTWJZWSZUDNCXE · Aviso do Fabricante
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-11497 · Nota de Segurança
• https://suse.com/security/cve/CVE-2024-4215 · Nota
• https://osv.dev/vulnerability/GHSA-2mvc-557g-5638 · Aviso do Fabricante