CVE-2020-5504
Yüksək
Təsvir
phpMyAdmin-in 4.9.4 versiyasından əvvəlki 4 və 5.0.1 versiyasından əvvəlki 5 versiyalarında istifadəçi hesabları səhifəsində SQL inyeksiyası mövcuddur. Bədniyyətli istifadəçi bu səhifə üçün sorğular yaradarkən öz istifadəçi adının yerinə xüsusi SQL kodu daxil edə bilər. Hücumçunun serverə daxil olmaq üçün etibarlı MySQL hesabı olmalıdır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Phpmyadmin
Dərc9 yan 2020
İlk görülmə9 yan 2020
Necə düzəltmək olar
Yeniləyin
- phpmyadmin phpmyadmin4.9.4, 5.0.1 və ya daha yeni versiya
- phpmyadmin/phpmyadmin4.9.4, 5.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phpmyadmin phpmyadmin | 4.0.0 ≤ v < 4.9.4, 5.0.0 ≤ v < 5.0.1 | 4.9.4, 5.0.1 |
| suse suse_linux_enterprise_server | 12 | — |
| debian debian_linux | 8.0 | — |
| phpmyadmin/phpmyadminPackagist | 4.0.0 ≤ v < 4.9.4, 5.0.0 ≤ v < 5.0.1 | 4.9.4, 5.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.