KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-4223 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
pgAdmin 4是一款专门针对PostgreSQL数据库的客户端管理软件,该版本在pgAdmin 3的基础上做了较大的架构变化,由之前的CS架构变更为基于浏览器的BS架构。CVE-2022-4223 中，在window环境下，攻击者可构造恶意请求使pgAdmin访问恶意的UNC地址，从而执行任意命令。
影响范围
应用：postgresql pgadmin（影响面 Up to (excluding) 6.17）
系统：fedoraproject fedora（版本 37）
系统：fedora_37 pgadmin4（影响面 Up to (excluding) 6.17-1.fc37）
解决方案
官方已发布6.17版本，建议升级至6.17及其以上。
参考信息
https://github.com/pgadmin-org/pgadmin4/issues/5593
https://www.pgadmin.org/docs/pgadmin4/6.17/release_notes_6_17.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。