一、 漏洞 CVE-2023-5002 基础信息
漏洞标题
由授权用户远程执行代码
来源：AIGC 神龙大模型
漏洞描述信息
Pgadmin4：认证用户远程代码执行
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
对生成代码的控制不恰当(代码注入)
来源：AIGC 神龙大模型
漏洞标题
Pgadmin4: remote code execution by an authenticated user
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A flaw was found in pgAdmin. This issue occurs when the pgAdmin server HTTP API validates the path a user selects to external PostgreSQL utilities such as pg_dump and pg_restore. Versions of pgAdmin prior to 7.6 failed to properly control the server code executed on this API, allowing an authenticated user to run arbitrary commands on the server.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:L/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
OS命令中使用的特殊元素转义处理不恰当(OS命令注入)
来源：美国国家漏洞数据库 NVD
漏洞标题
pgAdmin 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
pgAdmin是一个用于开源数据库 PostgreSQL 的开源管理和开发平台。 pgAdmin 存在安全漏洞，该漏洞源于无法正确控制在此 API 上执行的服务器代码，从而允许经过身份验证的用户在服务器上运行任意命令。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-5002 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-5002 的情报信息