远程主机上安装的 pgAdmin 版本低于 9.2。因此，该应用程序受到以下漏洞的影响：

  - pgAdmin 4（查询工具和云部署模块）中的远程代码执行安全漏洞。该漏洞与 2 个 POST 端点有关：/sqleditor/query_tool/download 和 /cloud/deploy 端点，前者的 query_commited 参数和后者的 high_availability 参数会以不安全的方式传递给 Python eval() 函数，从而允许任意代码执行攻击。(CVE-2025-2945)

  - pgAdmin <= 9.1 受到跨站脚本 (XSS) 安全漏洞的影响。如果攻击者通过呈现查询结果在用户的浏览器中执行任意 HTML/JavaScript，则 HTML/JavaScript 会在浏览器中运行。(CVE-2025-2946)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 pgAdmin 版本低於 9.2。因此，該應用程式受到以下弱點影響：

  - pgAdmin 4 (查詢工具和雲端部署模組) 中的遠端程式碼執行安全性弱點。此弱點與 2 個 POST 端點相關；/sqleditor/query_tool/download 中的 query_commited 參數和 /cloud/deploy 端點中的 high_availability 參數會以不安全的方式傳遞至 Python eval() 函式，進而觸發任意程式碼執行攻擊。(CVE-2025-2945)

  - pgAdmin <= 9.1 受到跨網站指令碼 (XSS) 弱點影響。如果攻擊者透過查詢結果轉譯，在使用者的瀏覽器中執行任意 HTML/JavaScript，則 HTML/JavaScript 會在瀏覽器上執行。(CVE-2025-2946)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of pgAdmin installed on the remote host is prior to 9.2. It is, therefore, affected by the following vulnerabilities:

  - Remote Code Execution security vulnerability in pgAdmin 4 (Query Tool and Cloud Deployment modules). The     vulnerability is associated with the 2 POST endpoints; /sqleditor/query_tool/download, where the     query_commited parameter and /cloud/deploy endpoint, where the high_availability parameter is unsafely     passed to the Python eval() function, allowing arbitrary code execution. (CVE-2025-2945)

  - pgAdmin <= 9.1 is affected by a security vulnerability with Cross-Site Scripting(XSS). If attackers execute     any arbitrary HTML/JavaScript in a user's browser through query result rendering, then HTML/JavaScript     runs on the browser. (CVE-2025-2946)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-49d6f62c0e advisory.

    Update to pgadmin-9.2.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている pgAdmin のバージョンは、9.2 より前です。このため、以下の脆弱性の影響を受けます。

  - pgAdmin 4 (Query Tool および Cloud Deployment モジュール) でのリモートコード実行のセキュリティ脆弱性。脆弱性は、2 つの POST エンドポイントに関連しています。/sqleditor/query_tool/download では query_committed パラメーターが、/cloud/deploy エンドポイントでは high_availability パラメーターが、安全でない状態で Python eval() 関数に渡され、任意のコードの実行が引き起こされる可能性があります。(CVE-2025-2945)

  - pgAdmin <= 9.1 は、クロスサイトスクリプティング (XSS) のセキュリティ脆弱性の影響を受けます。攻撃者がクエリ結果のレンダリングを通じてユーザーのブラウザで任意の HTML/JavaScript を実行すると、HTML/JavaScript がブラウザ上で実行されます。(CVE-2025-2946)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-49d6f62c0e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    pgadmin-9.2 に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
234350	pgAdmin < 9.2 多个漏洞	Nessus	Databases	2025/4/15	2025/5/16	critical
234350	pgAdmin < 9.2 多個弱點	Nessus	Databases	2025/4/15	2025/5/16	critical
234350	pgAdmin < 9.2 Multiple Vulnerabilities	Nessus	Databases	2025/4/15	2025/5/16	critical
234900	Fedora 41 : pgadmin4 (2025-49d6f62c0e)	Nessus	Fedora Local Security Checks	2025/4/28	2025/5/16	medium
234350	pgAdmin < 9.2 複数の脆弱性	Nessus	Databases	2025/4/15	2025/5/16	critical
234900	Fedora 41pgadmin42025-49d6f62c0e	Nessus	Fedora Local Security Checks	2025/4/28	2025/5/16	medium

偵測

搜尋 Plugin

critical

critical

critical

medium

critical

medium