CVE-2016-5739
Yüksək
Təsvir
phpMyAdmin 4.0.10.16 versiyasından əvvəlki 4.0.x, 4.4.15.7 versiyasından əvvəlki 4.4.x və 4.6.3 versiyasından əvvəlki 4.6.x versiyalarında Transformation tətbiqi no-referrer Content Security Policy (CSP) qoruma mexanizmindən istifadə etmir. Bu, uzaqdakı hücumçuların Referer başlığındakı autentifikasiya tokenini oxuyaraq CSRF hücumlarını həyata keçirməsini asanlaşdırır; problem libraries/Header.php faylı ilə bağlıdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı87. faiz dərəcəsi2,9%
Məhsul
Phpmyadmin
Dərc3 iyl 2016
İlk görülmə3 iyl 2016
Necə düzəltmək olar
Yeniləyin
- phpmyadmin/phpmyadmin4.0.10.16, 4.4.15.7, 4.6.3 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phpmyadmin phpmyadmin | 4.4.0, 4.4.1, 4.4.1.1, 4.4.2, 4.4.3, 4.4.4, 4.4.5, 4.4.6, 4.4.6.1, 4.4.7, 4.4.8, 4.4.9, 4.4.10, 4.4.11, 4.4.12, 4.4.13, 4.4.13.1, 4.4.14.1, 4.4.15, 4.4.15.1, 4.4.15.2, 4.4.15.3, 4.4.15.4, 4.4.15.5, 4.4.15.6, 4.6.0, 4.6.1, 4.6.2, 4.0.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.4.1, 4.0.4.2, 4.0.5, 4.0.6, 4.0.7, 4.0.8, 4.0.9, 4.0.10, 4.0.10.1, 4.0.10.2, 4.0.10.3, 4.0.10.4, 4.0.10.5, 4.0.10.6, 4.0.10.7, 4.0.10.8, 4.0.10.9, 4.0.10.10, 4.0.10.11, 4.0.10.12, 4.0.10.13, 4.0.10.14, 4.0.10.15 | — |
| opensuse leap | 42.1 | — |
| opensuse opensuse | 13.1, 13.2 | — |
| phpmyadmin/phpmyadminPackagist | 4.0.10.0 ≤ v < 4.0.10.16, 4.4.15.0 ≤ v < 4.4.15.7, 4.6.0 ≤ v < 4.6.3 | 4.0.10.16, 4.4.15.7, 4.6.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.