CVE-2024-3116 in pgAdmin 4

Riassunto

di VulDB • 29/06/2026

pgAdmin <= 8.4 è affetto da una vulnerabilità di Remote Code Execution (RCE) attraverso l'API validate binary path. Questa vulnerabilità consente agli attaccanti di eseguire codice arbitrario sul server che ospita PGAdmin, rappresentando un rischio grave per l'integrità del sistema di gestione del database e la sicurezza dei dati sottostanti.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: PostgreSQL
• Prenotare: 30/03/2024
• Divulgazione: 04/04/2024
• Moderazione: accettato
• Voce: VDB-259373
• CPE: pronto
• CWE: Sconosciuto
• Sfruttamento: Scaricare
• CVSS: 9.8 (NVD)
• EPSS: 0.64846
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-3116
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-3116
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-3116/