🇰🇷 한글 설명
pgAdmin 9.10 이하 버전에서 서버 모드로 실행 중 PLAIN 형식의 덤프 파일을 복원할 때 원격 코드 실행(RCE) 취약점이 발생합니다. 공격자는 이를 통해 pgAdmin이 호스팅되는 서버에서 임의의 명령을 주입하고 실행할 수 있어 데이터베이스 및 시스템 보안에 심각한 위협이 됩니다.
💡 쉬운 설명
pgAdmin에서 데이터 복원 기능을 사용할 때 악성 코드가 포함된 파일을 이용해 해커가 서버를 마음대로 조종할 수 있는 문제입니다. 이로 인해 데이터베이스의 정보가 유출되거나 서버 자체가 해킹당할 위험이 매우 높습니다.
🇺🇸 원문 (English)
pgAdmin versions up to 9.10 are affected by a Remote Code Execution (RCE) vulnerability that occurs when running in server mode and performing restores from PLAIN-format dump files. This issue allows attackers to inject and execute arbitrary commands on the server hosting pgAdmin, posing a critical risk to the integrity and security of the database management system and underlying data.
📍 영향받는 시스템
pgAdmin versions up to 9.10 (running in server mode)
⚔️ 공격 벡터
서버 모드에서 실행 중인 pgAdmin에 조작된 PLAIN-format 덤프 파일을 업로드하여 복원 시도
🛡️ 대응 방법
pgAdmin을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 9.10 이하인지 확인하여 취약 여부를 판단합니다.
pgadmin4 --version 2>/dev/null || python3 -c 'import pgadmin4; print(pgadmin4.__version__)' 2>/dev/null || echo 'Version check failed'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:L
💻 영향받는 소프트웨어
Multi-Domain Security Management Server