CVE-2024-3116

KritischVeröffentlicht

Sicherheitslücke zur Remote-Codeausführung über die validate binary path API in pgAdmin 4

Veröffentlicht: 04.04.2024
Aktualisiert: 14.03.2025
CNA zuweisen: PostgreSQL
Beweise beobachtet: 08.08.2026

Primäres CVSS

9,8/ 10Kritisch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

65,6 %

Hoch · nächste 30 Tage

Perzentil: 99,3 %
Modelldatum: 15.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

pgAdmin <= 8.4 ist von einer Remote Code Execution (RCE)-Schwachstelle über die validate binary path API betroffen. Diese Schwachstelle ermöglicht es Angreifern, beliebigen Code auf dem Server auszuführen, der PGAdmin hostet, was ein schwerwiegendes Risiko für die Integrität des Datenbankverwaltungssystems und die Sicherheit der zugrunde liegenden Daten darstellt.

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Modul

pgAdmin Binary Path API RCEModul
modules/exploits/windows/http/pgadmin_binary_path_api.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: b22ce1fbae63Zugehöriges Tool
Angegebene Bedingungen
- platform: Windows($.exploit_windows/http/pgadmin_binary_path_api.platform)
- verification: check_declared($.exploit_windows/http/pgadmin_binary_path_api.check)

CVE-2024-3116_RCE_in_pgadmin_8.4Exploit
Ein Labor erstellen und die CVE-2024-3116 testen, eine Remote-Code-Ausführung in pgadmin <=8.4

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.