BDU:2025-14681

Опубликовано: 17 июл. 2021

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Высокий

Описание

Уязвимость программное обеспечение для управления базами данных Adminer связана с ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ на изменение защищаемой информации

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux

Adminer

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

13 (Debian GNU/Linux)

от 1.12.0 до 4.6.3 (Adminer)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Adminer:

https://www.adminer.org/en/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2021-43008

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-43008
CVE

EPSS

Процентиль: 99%

0.8364

Высокий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2021-43008

CVSS3: 7.5

ubuntu

почти 4 года назад

Improper Access Control in Adminer versions 1.12.0 to 4.6.2 (fixed in version 4.6.3) allows an attacker to achieve Arbitrary File Read on the remote server by requesting the Adminer to connect to a remote MySQL database.

CVE-2021-43008

CVSS3: 7.5

nvd

почти 4 года назад

CVE-2021-43008

CVSS3: 7.5

debian

почти 4 года назад

Improper Access Control in Adminer versions 1.12.0 to 4.6.2 (fixed in ...

GHSA-rxfq-3vpc-vv72

CVSS3: 7.5

github

почти 4 года назад

Files or Directories Accessible to External Parties in Adminer

EPSS

Процентиль: 99%

0.8364

Высокий

7.5 High

CVSS3

7.8 High

CVSS2