公開日：2023/01/24 最終更新日：2023/01/24
JVN#01398015
pgAdmin 4 におけるディレクトリトラバーサルの脆弱性
pgAdmin 4 には、ディレクトリトラバーサルの脆弱性が存在します。
- pgAdmin 4 v6.19 より前のバージョン
PostgreSQL の管理ツール pgAdmin 4 には、ディレクトリトラバーサル (CWE-22) の脆弱性が存在します。
当該製品のユーザによって、別のユーザの設定が変更されたり、データベースが書き換えられたりする可能性があります。
アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
本脆弱性を修正した pgAdmin 4 v6.19 がリリースされています。
CVSS v3
CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N
基本値:
3.1
CVSS v2
AV:N/AC:H/Au:S/C:N/I:P/A:N
基本値:
2.1
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 三井物産セキュアディレクション株式会社 東内 裕二 氏
| JPCERT 緊急報告 |
|
| JPCERT REPORT |
|
| CERT Advisory |
|
| CPNI Advisory |
|
| TRnotes |
|
| CVE |
CVE-2023-0241 |
| JVN iPedia |
JVNDB-2023-000010 |
