【漏洞预警】PgAdmin身份验证缺陷漏洞CVE-2024-9014

飓风网络安全 · 公众号 · · 2024-09-25 22:34

文章预览

漏洞描述: pgAdmin发布安全公告,paAdmin 8.11及早期版本的OAuth2认证存在一个身份验证安全漏洞,该漏洞可能允许攻击者获取客户端ID和密钥,从而导致未授权访问用户数据,造成敏感数据泄露。修复建议: 正式防护方案: 厂商已发布补丁修复漏洞,用户请尽快更新至安全版本: pgAdmin4>=8.12 您可以访问pgAdmin官方网站下载最新版本:(https://www.pgadmin.org/download/) 与此同时,请做好资产自查以及预防工作,以免遭受黑客攻击。参考资料: https://github.com/pgadmin-org/pgadmin4/issues/7945 ………………………………

原文地址：访问原文地址
快照地址：访问文章快照
总结与预览地址：访问总结与预览

分享到微博

推荐文章

一条漫画 · 金毛：请苍天，辨忠奸！

18 小时前

野球帝 · 低至29元！低价清仓的产品，在这！

23 小时前

每天学点HR · 同事降薪 2000，问我降多少，我说没降，主管听到后私聊我，没给你降，不是因为你工资低嘛，你就说了降了能咋！

3 天前

华医网 · 速看！华西蝉联第一、浙医二院第二！2024医院“国自然”榜单来了→

2 月前

AI修猫Prompt · 真的别再吹o1模型是新的范式，看看清华的思维图(DoT)框架，LLM推理集大成者

1 月前

为真大健康 · 盛世篇章，锦绣中国

1 月前