CVE-2021-29625
Təsvir
Adminer açıq mənbəli verilənlər bazasının idarəetmə proqram təminatıdır. Adminer versiyaları 4.6.1-dən 4.8.0-a qədər olan hissədə aşkar edilmiş saytlararası skriptinq (XSS) zəifliyi MySQL, MariaDB, PgSQL və SQLite istifadəçilərinə təsir edir. XSS-in qarşısı əksər hallarda bütün müasir brauzerlərdəki ciddi CSP vasitəsilə alınır. Yeganə istisna Adminer-in verilənlər bazası ilə əlaqə qurmaq üçün `pdo_` genişlənməsindən istifadə etdiyi haldır (bu, yerli genişlənmələr aktiv edilmədikdə istifadə olunur). CSP olmayan brauzerlərdə Adminer versiyaları 4.6.1-dən 4.8.0-a qədər təsirlidir. Zəiflik 4.8.1 versiyasında aradan qaldırılmışdır. Alternativ həll yolları kimi, ciddi CSP dəstəkləyən brauzerdən istifadə etmək, yerli PHP genişlənmələrini (məsələn, `mysqli`) aktivləşdirmək və ya PHP xətalarının göstərilməsini (`display_errors`) söndürmək olar.
Necə düzəltmək olar
- adminer adminer4.8.1 və ya daha yeni versiya
- vrana/adminer4.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adminer adminer | 4.6.1 ≤ v < 4.8.1 | 4.8.1 |
| vrana/adminerPackagist | 4.7.8 ≤ v < 4.8.1 | 4.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.