CVE:CVE-2022-4223
CNNVD:CNNVD-202212-3069
pgAdmin是一个用于开源数据库 PostgreSQL 的开源管理和开发平台。
pgAdmin 6.17之前版本存在代码注入漏洞，该漏洞源于无法正确保护HTTP API，这可能允许未经身份验证的用户使用他们选择的路径调用它，例如他们在 Windows 机器上控制的服务器的 UNC 路径，这将导致 pgAdmin 服务器执行目标路径中适当命名的可执行文件。
solution:Upgrade postgresql pgadmin to a higher version than 6.17,and avoid the version (,6.17); Upgrade fedoraproject fedora to a higher version than 37,and avoid the version 37