CVE-2016-9861

Yüksək

Təsvir

phpMyAdmin proqramında bir problem aşkar edilmişdir. URL uyğunlaşdırılmasındakı məhdudiyyət səbəbindən URL ağ siyahı mühafizəsini yan keçmək mümkün idi. Bütün 4.6.x versiyaları (4.6.5-dən əvvəlki), 4.4.x versiyaları (4.4.15.9-dan əvvəlki) və 4.0.x versiyaları (4.0.10.18-dən əvvəlki) bu problemi yaşayır.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulPhpmyadmin
Dərc11 dek 2016
İlk görülmə11 dek 2016

Necə düzəltmək olar

Yeniləyin
  • phpmyadmin/phpmyadmin4.6.5, 4.4.15.9, 4.0.10.18 və ya daha yeni versiya
İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
phpmyadmin phpmyadmin4.4.0, 4.4.1, 4.4.1.1, 4.4.2, 4.4.3, 4.4.4, 4.4.5, 4.4.6, 4.4.6.1, 4.4.7, 4.4.8, 4.4.9, 4.4.10, 4.4.11, 4.4.12, 4.4.13, 4.4.13.1, 4.4.14, 4.4.14.1, 4.4.15, 4.4.15.1, 4.4.15.2, 4.4.15.3, 4.4.15.4, 4.4.15.5, 4.4.15.6, 4.4.15.7, 4.4.15.8, 4.6.0, 4.6.1, 4.6.2, 4.6.3, 4.6.4, 4.0.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.4.1, 4.0.4.2, 4.0.5, 4.0.6, 4.0.7, 4.0.8, 4.0.9, 4.0.10, 4.0.10.1, 4.0.10.2, 4.0.10.3, 4.0.10.4, 4.0.10.5, 4.0.10.6, 4.0.10.7, 4.0.10.8, 4.0.10.9, 4.0.10.10, 4.0.10.11, 4.0.10.12, 4.0.10.13, 4.0.10.14, 4.0.10.15, 4.0.10.16, 4.0.10.17—
phpmyadmin/phpmyadminPackagist4.6 ≤ v < 4.6.5, 4.4 ≤ v < 4.4.15.9, 4.0 ≤ v < 4.0.10.184.6.5, 4.4.15.9, 4.0.10.18

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2016-9861 · Phpmyadmin · Dark Radar