CVE-2017-1000499
Yüksək
Təsvir
phpMyAdmin-in 4.7.x versiyaları (4.7.6.1/4.7.7 versiyalarından əvvəlki) CSRF zəifliyinə qarşı həssasdır. İstifadəçini xüsusi hazırlanmış URL-ə klikləməyə sövq edərək, qeydlərin silinməsi, cədvəllərin silinməsi (drop)/boşaldılması (truncate) kimi zərərli verilənlər bazası əməliyyatlarını yerinə yetirmək mümkündür.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Phpmyadmin
Dərc3 yan 2018
İlk görülmə3 yan 2018
Necə düzəltmək olar
Yeniləyin
- phpmyadmin phpmyadmin4.7.7 və ya daha yeni versiya
- phpmyadmin/phpmyadmin4.7.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phpmyadmin phpmyadmin | 4.7.0 ≤ v < 4.7.7 | 4.7.7 |
| phpmyadmin/phpmyadminPackagist | 4.7 ≤ v < 4.7.7 | 4.7.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.