CVE-2016-6633

Yüksək

Təsvir

phpMyAdmin-də bir problem aşkar edilmişdir. phpMyAdmin-dən dbase genişlənməsi ilə işləyən müəyyən PHP quraşdırmalarına qarşı uzaqdan kodun icrası hücumunu həyata keçirmək üçün istifadə etmək olar. Bütün 4.6.x versiyaları (4.6.4-dən əvvəlki), 4.4.x versiyaları (4.4.15.8-dən əvvəlki) və 4.0.x versiyaları (4.0.10.17-dən əvvəlki) bu problemdən təsirlənmişdir.

CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulPhpmyadmin
Dərc11 dek 2016
İlk görülmə11 dek 2016

Necə düzəltmək olar

Yeniləyin
  • phpmyadmin/phpmyadmin4.6.4, 4.4.15.8, 4.0.10.17 və ya daha yeni versiya
İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
phpmyadmin phpmyadmin4.0.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.4.1, 4.0.4.2, 4.0.5, 4.0.6, 4.0.7, 4.0.8, 4.0.9, 4.0.10, 4.0.10.1, 4.0.10.2, 4.0.10.3, 4.0.10.4, 4.0.10.5, 4.0.10.6, 4.0.10.7, 4.0.10.8, 4.0.10.9, 4.0.10.10, 4.0.10.11, 4.0.10.12, 4.0.10.13, 4.0.10.14, 4.0.10.15, 4.0.10.16, 4.4.0, 4.4.1, 4.4.1.1, 4.4.2, 4.4.3, 4.4.4, 4.4.5, 4.4.6, 4.4.6.1, 4.4.7, 4.4.8, 4.4.9, 4.4.10, 4.4.11, 4.4.12, 4.4.13, 4.4.13.1, 4.4.14, 4.4.14.1, 4.4.15, 4.4.15.1, 4.4.15.2, 4.4.15.3, 4.4.15.4, 4.4.15.5, 4.4.15.6, 4.4.15.7, 4.6.0, 4.6.1, 4.6.2, 4.6.3—
phpmyadmin/phpmyadminPackagist4.6 ≤ v < 4.6.4, 4.4 ≤ v < 4.4.15.8, 4.0 ≤ v < 4.0.10.174.6.4, 4.4.15.8, 4.0.10.17

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.