phpMyAdmin sebezhetőségek

2016. június 24. 08:09

CH azonosító

CH-13354

Angol cím

phpMyAdmin vulnerabilities

Felfedezés dátuma

2016.06.23.

Súlyosság

Magas

Érintett rendszerek

phpMyAdmin
phpMyAdmin Project

Érintett verziók

4.6.3, 4.4.15.7, vagy 4.0.10.16 előtti.

Összefoglaló

A phpMyAdmin magas kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó XSS támadásokat hajthat végre, SQL kódokat injekciózhat be, bizalmas információkhoz férhet hozzá, kódot futtathat, vagy szolgáltatásmegtagadást érhet el.

Leírás

A fejlesztők az alábbi összetevők, funkciók esetében foltoztak be biztonsági réseket:

struktúrákat megjelenítő táblázat
jogosultságok kezelésére szolgáló oldal
hibakezelés
könyvjelzők (lekérdezések)
felhasználói csoportok kezelése
JavaScript kezelés, JavaScript betöltés
OpenID authentikáció
Transformation
AJAX támogatás
Designer
diagramok megjelenítése
zoom search

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a 4.6.3, 4.4.15.7, vagy 4.0.10.16 verzióra.

Hivatkozások

Legfrissebb sérülékenységek

CVE-2024-20358 – Cisco ASA és FTD sérülékenysége

CVE-2024-20359 – Cisco ASA és FTD sérülékenysége

CVE-2024-20353 – Cisco ASA és FTD sérülékenysége

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

Tovább a sérülékenységekhez »

phpMyAdmin sebezhetőségek