exploit/multi/http/pgadmin_session_deserialization

waffenfähig

pgAdmin Session Deserialization RCE

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2024-03-04Katalog metasploit

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-2044US	—	79.5% (100th)	Exploit	2024-03-07
pgAdmin <= 8.3 is affected by a path-traversal vulnerability while deserializing users’ sessions in the session handling code. If the server is running on Windows, an unauthenticat…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.