BDU:2023-01743 (CVE-2023-0241) — уязвимость режима Server mode инструмента управления базами данных pgAdmin 4

По данным БДУ ФСТЭК России, по состоянию на 23.04.2025.

Низкий — 3.1/10 Устранена

Уязвимость режима Server mode инструмента управления базами данных pgAdmin 4 связана с недостатками ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, изменить настройки другого пользователя или базу данных

Кого касается и что делать

Уязвимое ПО: РЕД ОС (ООО «Ред Софт») — версии 7.3; pgAdmin 4 (PostgreSQL Community Association of Canada) — версии до 6.19
Что делать: уязвимость устранена производителем — применить исправления: github.com, www.pgadmin.org, github.com

Сведения об уязвимости

Идентификаторы	BDU:2023-01743 · CVE-2023-0241
Уровень опасности	Низкий (базовая оценка CVSS 3.1 — 3.1; CVSS 2.0 — 2.1)
Вектор CVSS 3.1	AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N атака по сети, высокая сложность, нужны права пользователя, без участия пользователя, ограниченное влияние на целостность
Наименование ФСТЭК	Уязвимость режима Server mode инструмента управления базами данных pgAdmin 4, позволяющая нарушителю изменить настройки другого пользователя или базу данных
Даты	Опубликована: 30.03.2023 · Обновлена ФСТЭК: 23.04.2025 · Выявлена: 13.01.2023
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-22 — неверное ограничение имени пути к каталогу с ограниченным доступом («Обход пути»)
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование ресурсами