Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-rxfq-3vpc-vv72

Опубликовано: 06 апр. 2022
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

Files or Directories Accessible to External Parties in Adminer

Improper Access Control in Adminer versions 1.12.0 to 4.6.2 (fixed in version 4.6.3) allows an attacker to achieve Arbitrary File Read on the remote server by requesting the Adminer to connect to a remote MySQL database.

Пакеты

Наименование

vrana/adminer

composer
Затронутые версииВерсия исправления

>= 1.12.0, < 4.6.3

4.6.3

EPSS

Процентиль: 99%
0.8364
Высокий

7.5 High

CVSS3

Дефекты

CWE-552

Связанные уязвимости

CVSS3: 7.5
ubuntu
почти 4 года назад

Improper Access Control in Adminer versions 1.12.0 to 4.6.2 (fixed in version 4.6.3) allows an attacker to achieve Arbitrary File Read on the remote server by requesting the Adminer to connect to a remote MySQL database.

CVSS3: 7.5
nvd
почти 4 года назад

Improper Access Control in Adminer versions 1.12.0 to 4.6.2 (fixed in version 4.6.3) allows an attacker to achieve Arbitrary File Read on the remote server by requesting the Adminer to connect to a remote MySQL database.

CVSS3: 7.5
debian
почти 4 года назад

Improper Access Control in Adminer versions 1.12.0 to 4.6.2 (fixed in ...

CVSS3: 7.5
fstec
больше 4 лет назад

Уязвимость программное обеспечение для управления базами данных Adminer, связанная с ошибками разграничения доступа, позволяющая нарушителю получить несанкционированный доступ на изменение защищаемой информации

EPSS

Процентиль: 99%
0.8364
Высокий

7.5 High

CVSS3

Дефекты

CWE-552