p PatchFirst

CVE-2023-1907

CVE-2023-1907 · Pgadmin: users authenticated simultaneously via ldap may be attached to the wrong session

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A vulnerability was found in pgadmin. Users logging into pgAdmin running in server mode using LDAP authentication may be attached to another user's session if multiple connection attempts occur simultaneously.

CVSS 8.0 · Высокий · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • pgadmin4 PyPI

    Версии
    • 4.20
    • 4.22
    • 4.23
    • 4.24
    • 4.25
    • 4.26
    • 4.27
    • 4.28
    • 4.29
    • 4.30
    • 5.0
    • 5.1
    • 5.2
    • 5.3
    • 5.4
    • 5.5
    • 5.6
    • 5.7
    • 6.10
    • 6.11
    • 6.12
    • 6.13
    • 6.14
    • 6.15
    • 6.16
    • 6.17
    • 6.18
    • 6.19
    • 6.2
    • 6.20
    • 6.21
    • 6.3
    • 6.4
    • 6.5
    • 6.6
    • 6.7
    • 6.8
    • 6.9
    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.0

    Обновитесь до 7.0

  • pgadmin3 Ubuntu:16.04:LTS

    Версии
    • 1.20.0~beta2-1build1
    • 1.20.0-3
    • 1.22.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • pgadmin3 Ubuntu:18.04:LTS

    Версии
    • 1.22.2-1
    • 1.22.2-2
    • 1.22.2-3
    • 1.22.2-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • pgadmin3 Ubuntu:20.04:LTS

    Версии
    • 1.22.2-5build1
    • 1.22.2-6
    • 1.22.2-6build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →