CVE-2020-10804
Yüksək
Təsvir
phpMyAdmin-in 4.9.5 versiyasından əvvəlki 4.x və 5.0.2 versiyasından əvvəlki 5.x versiyalarında cari istifadəçi adının əldə edilməsi zamanı (libraries/classes/Server/Privileges.php və libraries/classes/UserPassword.php fayllarında) SQL inyeksiyası zəifliyi aşkar edilmişdir. Serverə giriş imkanı olan bədniyyətli istifadəçi xüsusi hazırlanmış istifadəçi adı yarada bilər və daha sonra qurbanı həmin istifadəçi hesabı ilə müəyyən hərəkətləri yerinə yetirməyə (məsələn, onun imtiyazlarını redaktə etməyə) vadar edə bilər.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
Məhsul
Phpmyadmin
Dərc22 mar 2020
İlk görülmə22 mar 2020
Necə düzəltmək olar
Yeniləyin
- phpmyadmin phpmyadmin4.9.5, 5.0.2 və ya daha yeni versiya
- phpmyadmin/phpmyadmin4.9.5, 5.0.2 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UZI6EQVRRIG252DY3MBT33BJVCSYDMQO/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/AAVW3SUKWR5RF5LZ6SARCYOWBIFUIWOJ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BUG3IRITW2LUBGR5LSQMP7MVRTELHZJK/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phpmyadmin phpmyadmin | 4.0.0 ≤ v < 4.9.5, 5.0.0 ≤ v < 5.0.2 | 4.9.5, 5.0.2 |
| fedoraproject fedora | 30, 31, 32 | — |
| opensuse backports_sle | 15.0 | — |
| opensuse leap | 15.1 | — |
| suse package_hub | Aralıq göstərilməyib | — |
| phpmyadmin/phpmyadminPackagist | 4.9.0 ≤ v < 4.9.5, 5.0.0 ≤ v < 5.0.2 | 4.9.5, 5.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.