CVE-2016-6621
Yüksək
Təsvir
phpMyAdmin-in 4.0.10.19 versiyasından əvvəlki, 4.4.15.10 versiyasından əvvəlki 4.4.x və 4.6.6 versiyasından əvvəlki 4.6.x quraşdırma skripti uzaqdakı hücumçulara qeyri-müəyyən vektorlar vasitəsilə server tərəfli sorğu saxtakarlığı (SSRF) hücumları həyata keçirməyə imkan verir.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
Məhsul
Phpmyadmin
Dərc31 yan 2017
İlk görülmə31 yan 2017
Necə düzəltmək olar
Yeniləyin
- phpmyadmin/phpmyadmin4.6.6, 4.4.15.10, 4.0.10.19 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phpmyadmin phpmyadmin | v ≤ 4.0.10.18, 4.4.0, 4.4.1, 4.4.1.1, 4.4.2, 4.4.3, 4.4.4, 4.4.5, 4.4.6, 4.4.6.1, 4.4.7, 4.4.8, 4.4.9, 4.4.10, 4.4.11, 4.4.12, 4.4.13, 4.4.13.1, 4.4.14.1, 4.4.15, 4.4.15.1, 4.4.15.2, 4.4.15.3, 4.4.15.4, 4.4.15.5, 4.4.15.6, 4.4.15.8, 4.4.15.9, 4.6.0, 4.6.1, 4.6.2, 4.6.4, 4.6.5 | — |
| phpmyadmin/phpmyadminPackagist | 4.6.0 ≤ v < 4.6.6, 4.4.0 ≤ v < 4.4.15.10, v < 4.0.10.19 | 4.6.6, 4.4.15.10, 4.0.10.19 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.