CVE-2024-9014
حرجةتم النشر
تعرّض معرّف عميل OAuth2 وسرّه عبر متصفح الويب في pgAdmin 4
- تم النشر
- 23/09/2024
- محدث
- 23/09/2024
- تخصيص CNA
- PostgreSQL
- الأدلة المرصودة
- 04/08/2026
CVSS الأساسي
9.9/ 10حرجة
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H9.7%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 95.3%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
pgAdmin الإصدارات 8.11 وما قبلها معرضة لثغرة أمنية في مصادقة OAuth2. تسمح هذه الثغرة للمهاجم باحتمالية الحصول على معرف العميل والسر، مما يؤدي إلى وصول غير مصرح به إلى بيانات المستخدم.
المصادر
2Pgadmin4 كشف المعلومات الحساسة
- CVE-2024-9014استغلال
# سكربتات لكشف واستغلال ثغرة CVE-2024-9014 لتجاوز مصادقة OAuth2 في pgAdmin 4، بما في ذلك فحص الثغرة واستخراج إعدادات OAuth2.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.