CVE-2016-5702

Düşük

Açıklama

PHP_SELF değerinin ortamda bulunmadığı durumlarda, phpMyAdmin 4.6.3 öncesindeki 4.6.x sürümleri, özel olarak hazırlanmış bir URI aracılığıyla uzaktaki saldırganların çerez özniteliği enjeksiyonu (cookie-attribute injection) saldırıları gerçekleştirmesine olanak tanır.

ÖnemDüşük

CVSS3.7

İstismar olasılığı—

Ürün

Phpmyadmin

Yayın3 Tem 2016

İlk görülme3 Tem 2016

Nasıl düzeltilir

Güncelleyin

phpmyadmin/phpmyadmin4.6.3 ya da sonraki bir sürüm

Üretici duyuruları

security.gentoo.org/glsa/201701-32

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
phpmyadmin phpmyadmin	4.6.0, 4.6.1, 4.6.2	—
phpmyadmin/phpmyadminPackagist	4.6.0 ≤ v < 4.6.3	4.6.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.