CVE-2025-2945 Vulnerabilitate critică de securitate cibernetică identificată la nivelul pgAdmin

Sursa: dnsc.ro

O vulnerabilitate critică de execuție de cod la distanță (RCE), identificată ca CVE-2025-2945, aplicabilă pentru modulele PostgreSQL Query Tool și Cloud Deployment, a fost descoperită în pgAdmin 4, un instrument popular de administrare a bazelor de date PostgreSQL. Aceasta afectează versiunile pgAdmin 4 anterioare versiunii 9.2 și permite unui atacator autentificat să exploateze anumite API-uri pentru a executa cod arbitrar pe serverul afectat. Severitatea acestei vulnerabilități este clasificată ca fiind critică, având un scor CVSS de 9.9 din 10.

DESCRIERE

Vulnerabilitatea este cauzată de utilizarea Python eval() în manipularea unor parametri transmiși de utilizator, în două endpoint-uri POST din cadrul aplicației pgAdmin 4. Lipsa unei validări corespunzătoare permite introducerea și executarea de cod malițios în contextul serverului, ceea ce poate conduce la compromiterea totală a acestuia.

Atacatorii pot exploata acest punct slab pentru a instala backdoor-uri, a fura date sensibile sau a prelua controlul complet asupra mediului afectat. Exploatarea nu necesită interacțiune din partea utilizatorului și poate fi realizată de la distanță, ceea ce crește considerabil riscul pentru organizațiile care folosesc versiuni vulnerabile.

SCOR DE SEVERITATE

Scor CVSS: 9.9 (Critic)

DETALII TEHNICE

Vulnerabilitatea afectează următoarele endpoint-uri:

POST /sqleditor/query_tool/download – Parametrul query_commited este trecut direct către funcția eval() fără filtrare
POST /cloud/deploy – Parametrul high_availability este de asemenea prelucrat nesigur cu eval()

Conform CVSS v3, evaluarea detaliată este:

Vector de atac: Rețea
Complexitate: Scăzută
Privilegii necesare: Minime
Interacțiune cu utilizatorul: Nu este necesară
Impact asupra confidențialității, integrității și disponibilității: Ridicat
Scop: Modificat

CONDIȚII DE EXPLOATARE

Serverul trebuie să ruleze o versiune vulnerabilă de pgAdmin 4 (mai veche decât 9.2)
Atacatorul trebuie să fie autentificat în aplicație (inclusiv cu un cont cu privilegii minime)
Endpoint-urile afectate trebuie să fie accesibile prin rețea (locală sau internet)
Dacă serverul rulează cu privilegii ridicate sau dacă pgAdmin are acces la alte resurse critice, compromiterea poate avea un impact semnificativ asupra întregii infrastructuri
Exploatarea nu necesită interacțiune din partea utilizatorului final și poate fi automatizată

RECOMANDĂRI GENERALE

Se recomandă actualizarea imediată la versiunea pgAdmin 4 v9.2 sau mai nouă, care remediază vulnerabilitatea
Auditarea instanțelor expuse la internet și verificarea fișierelor de log pentru posibile exploatări
Implementarea unui WAF (Web Application Firewall) pentru a detecta și bloca tentativele de exploatare
Limitarea accesului la API-urile pgAdmin doar din rețele de încredere sau VPN
Monitorizarea continuă a serverelor pentru comportamente anormale, folosind un EDR sau SIEM

VERSIUNI AFECTATE

- Publicitate -

pgAdmin 4 versiunile mai mici de 9.2

IMPACT

Execuție de cod de la distanță (RCE):

Atacatorul poate injecta și executa comenzi pe server
Dacă pgAdmin rulează cu drepturi de administrator/root, atacatorul poate obține control total asupra sistemului

Acces la date sensibile:

Prin execuția de cod, atacatorul poate extrage date din baze de date, accesa fișiere de configurare sau fura credențiale

Persistență și lateral movement:

Atacatorul poate instala un backdoor, crea conturi persistente sau folosi accesul pentru a compromite alte sisteme din rețea

CONCLUZII

CVE-2025-2945 este aplicabilă pentru modulele PostgreSQL Query Tool și Cloud Deployment și subliniază riscurile critice ale utilizării funcției eval() în aplicațiile web și importanța validării inputului. Fiind o vulnerabilitate de execuție de cod de la distanță ce nu necesită interacțiune cu utilizatorul, aceasta oferă un vector de atac eficient pentru adversari. Administratorii de sisteme și echipele de securitate trebuie să acționeze rapid pentru a remedia această problemă, prin actualizări și monitorizare continuă. Într-un mediu de producție, neglijarea unei astfel de vulnerabilități poate duce la incidente grave de securitate cibernetică.