pgAdmin < 9.11 RCE

critical Nessus プラグイン ID 279099

Language:

概要

リモートホストにインストールされている pgAdmin インスタンスは、リモートコードの実行の脆弱性による影響を受けます。

説明

リモートホストにインストールされている pgAdmin のバージョンは、9.11 より前です。したがって、リモートコード実行の脆弱性の影響を受けます

- pgAdmin バージョン 9.10 までは、サーバーモードで実行し、PLAIN 形式のダンプファイルから復元を実行するときに発生する、リモートコード実行 (RCE) の脆弱性の影響を受けます。この問題により、攻撃者は pgAdmin をホストしているサーバーに任意のコマンドを挿入して実行することができ、データベース管理システムと基礎となるデータの整合性とセキュリティに重大なリスクをもたらします。(CVE-2025-13780)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。