CVE-2024-9014

🎯 CVE-2024-9014 🧪 PoC 🇪🇺 EUVD

💬 0 Diskussion 📄 .md Alle CVEs anzeigen ✕

CVE-2024-9014 | pgAdmin versions 8.11 and earlier are vulnerable to a security flaw in OAuth2 authentication. This vulnerability allows an attacker to potentially obtain the client ID and secret, leading to unauthorized access to user data.

pgAdmin versions 8.11 and earlier are vulnerable to a security flaw in OAuth2 authentication. This vulnerability allows an attacker to potentially obtain the client ID and secret, leading to unauthorized access to user data.

Klassifikation & Betroffenheit:

CWE-522 pgadmin.org pgAdmin 4 0 <8.12

Insufficiently Protected Credentials

The product transmits or stores authentication credentials, but it uses an insecure method that is susceptible to unauthorized interception and/or retrieval.

🛡️ Empfohlene Mitigation: Use an appropriate security mechanism to protect the credentials.

Vollständige Definition bei MITRE ➔

⚔️ Typische Angriffsmuster (CAPEC):

CAPEC-50 · Password Recovery Exploitation (High) CAPEC-102 · Session Sidejacking (High) CAPEC-474 · Signature Spoofing by Key Theft (High) CAPEC-509 · Kerberoasting (High) CAPEC-551 · Modify Existing Service CAPEC-555 · Remote Services with Stolen Credentials (Very High) CAPEC-560 · Use of Known Domain Credentials (High) CAPEC-561 · Windows Admin Shares with Stolen Credent…

🎯 ATT&CK-Techniken (Kill-Chain-Verhalten):

T1552.004 · Unsecured Credentials: Private Key… T1558.003 · Steal or Forge Kerberos Tickets:Ke… T1543 · Create or Modify System Process T1021 · Remote Services T1114.002 · Email Collection:Remote Email Coll… T1133 · External Remote Services

🧩 Ähnliche Schwachstellen (Hersteller/Klasse/Score-Band):

CVE-2025-64420 10.0 CVE-2026-20234 9.9 CVE-2026-20359 9.9 CVE-2025-2945 9.9 CVE-2024-2044 9.9

🧪 Exploit-Evidenz:

🐙 EQSTLab/CVE-2024-9014 🐙 r0otk3r/CVE-2024-9014

🩹 Patch verfügbar (OSV):

🩹 a0aa1855186bbe769182e797dc546812ed4dc720 (Commit)

🇩🇪 BSI-Sicherheitshinweise: BSI · hoch · pgAdmin: Schwachstelle ermöglicht Privilegieneskalation ↗

📚 Referenzen & Quellen:

🇪🇺 Original-Eintrag (ENISA EUVD) 🇺🇸 NVD-Eintrag

🔗 github.com/pgadmin-org/pgadmin4/issues/7945

Ausnutzungs-Zeitleiste:

Reserviert 2024

Veröffentlicht 09/2024

Heute 28.10.

CVSS-Vektor-Analyse: 9.9

AV · Angriffsvektor Netzwerk

AC · Komplexität Gering

PR · Privilegien Gering

UI · Interaktion Keine

S · Scope Verändert

C · Vertraulichkeit Hoch

I · Integrität Hoch

A · Verfügbarkeit Hoch

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

CNA-Bewertung (PostgreSQL): 9.9 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Veröffentlicht:23.09.2024

Aktualisiert:23.09.2024 19:21

Assigner (CNA):PostgreSQL

EUVD-ID:EUVD-2024-2825

CWE-522 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

Tier	CVEs	Anteil
≥90 %	737	0,2 %
≥50 %	3.215	0,8 %
≥10 %	22.042	5,8 %
<10 %	354.735	93,2 %

Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).

🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS

9.9 CRITICAL

EPSS

9.7%

CVE-2024-9014 🌐 Netzwerk (Remote) 🔑 Geringe Nutzerrechte nötig

pgadmin.org

CVE-2024-9014 | pgAdmin versions 8.11 and earlier are vulnerable to a security flaw in OAuth2 authentication. This vulnerability allows an attacker to potentially obtain the client ID and secret, leading to unauthorized access to user data.

CWE-522 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

vor 2 Jahren ↻ vor 2 Jahren

🛡️ Details ➔

CVE-2024-9014 | pgAdmin versions 8.11 and earlier are vulnerable to a security flaw in OAuth2 authentication. This vulnerability allows an attacker to potentially obtain the client ID and secret, leading to unauthorized access to user data.

Zero-Day & Vulnerability Intelligence Hub

CVE-2024-9014 | pgAdmin versions 8.11 and earlier are vulnerable to a security flaw in OAuth2 authentication. This vulnerability allows an attacker to potentially obtain the client ID and secret, leading to unauthorized access to user data.