Zpětná vazba k reportu

Autentizovanému vzdálenému útočníkovi je na hostitelském serveru umožněno spustit libovolný kód při obnovení databáze ze záložního souboru ve formátu plain [2][3].

Zranitelnost se nachází v produktu:

• pgAdmin 4; <9.10;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:L

Více informací:

• CVE-2025-12762 na cve.org, NVD
• CWE-94: Improper Control of Generation of Code ('Code Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 13. 11. 2025.

Neautentizovanému vzdálenému útočníkovi je kvůli chybě v autentizačním mechanismu LDAP umožněno obejít verifikaci TLS certifikátu [4][5].

Zranitelnost se nachází v produktu:

• pgAdmin 4; <9.10;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Více informací:

• CVE-2025-12765 na cve.org, NVD
• CWE-295: Improper Certificate Validation na cwe.mitre.org

Zranitelnost byla veřejně oznámena 13. 11. 2025.

Neautentizovanému vzdálenému útočníkovi je v rámci LDAP autentizace umožněno vložit speciální znaky do pole pro přihlašovací jméno a jejich zasláním vykonat útok DoS [6][7].

Zranitelnost se nachází v produktu:

• pgAdmin 4; <9.10;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Více informací:

• CVE-2025-12764 na cve.org, NVD
• CWE-90: Improper Neutralization of Special Elements used in an LDAP Query ('LDAP Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 13. 11. 2025.

Autentizovanému vzdálenému útočníkovi je na systémech Windows za určitých podmínek během zálohování či obnovy umožněno spouštět libovolné systémové příkazy [8].

Zranitelnost se nachází v produktu:

• pgAdmin 4; <9.10;

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H

Více informací:

• CVE-2025-12763 na cve.org, NVD
• CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 13. 11. 2025.