pgAdmin < 9.2 多個弱點

critical Nessus Plugin ID 234350

語言:

概要

遠端主機上安裝的 pgAdmin 執行個體受到多個弱點影響。

說明

遠端主機上安裝的 pgAdmin 版本低於 9.2。因此，該應用程式受到以下弱點影響：

- pgAdmin 4 (查詢工具和雲端部署模組) 中的遠端程式碼執行安全性弱點。此弱點與 2 個 POST 端點相關；/sqleditor/query_tool/download 中的 query_commited 參數和 /cloud/deploy 端點中的 high_availability 參數會以不安全的方式傳遞至 Python eval() 函式，進而觸發任意程式碼執行攻擊。(CVE-2025-2945)

- pgAdmin <= 9.1 受到跨網站指令碼 (XSS) 弱點影響。如果攻擊者透過查詢結果轉譯，在使用者的瀏覽器中執行任意 HTML/JavaScript，則 HTML/JavaScript 會在瀏覽器上執行。(CVE-2025-2946)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。