Spätná väzba k reportu

Autentizovanému vzdialenému útočníkovi je na hostiteľskom serveri umožnené spustiť ľubovoľný kód pri obnovení databázy zo záložného súboru vo formáte plain [2][3].

Zraniteľnosť sa nachádza v produkte:

• pgAdmin 4; <9.10;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:L

Viac informácií:

• CVE-2025-12762 na cve.org, NVD
• CWE-94: Improper Control of Generation of Code ('Code Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 13. 11. 2025.

Neautentizovanému vzdialenému útočníkovi je v dôsledku chyby v autentizačnom mechanizme LDAP umožnené obísť verifikáciu TLS certifikátu [4][5].

Zraniteľnosť sa nachádza v produkte:

• pgAdmin 4; <9.10;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Viac informácií:

• CVE-2025-12765 na cve.org, NVD
• CWE-295: Improper Certificate Validation na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 13. 11. 2025.

Neautentizovanému vzdialenému útočníkovi je v rámci LDAP autentizácie umožnené vložiť špeciálne znaky do poľa pre prihlasovacie meno a ich zaslaním vykonať útok DoS [6][7].

Zraniteľnosť sa nachádza v produkte:

• pgAdmin 4; <9.10;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

• CVE-2025-12764 na cve.org, NVD
• CWE-90: Improper Neutralization of Special Elements used in an LDAP Query ('LDAP Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 13. 11. 2025.

Autentizovanému vzdialenému útočníkovi je na systémoch Windows za určitých podmienok počas zálohovania alebo obnovy umožnené spúšťať ľubovoľné systémové príkazy [8].

Zraniteľnosť sa nachádza v produkte:

• pgAdmin 4; <9.10;

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2025-12763 na cve.org, NVD
• CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 13. 11. 2025.