Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-rxfq-3vpc-vv72

Опубликовано: 06 апр. 2022
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

Files or Directories Accessible to External Parties in Adminer

Improper Access Control in Adminer versions 1.12.0 to 4.6.2 (fixed in version 4.6.3) allows an attacker to achieve Arbitrary File Read on the remote server by requesting the Adminer to connect to a remote MySQL database.

Пакеты

Наименование

vrana/adminer

composer
Затронутые версииВерсия исправления

>= 1.12.0, < 4.6.3

4.6.3

EPSS

Процентиль: 96%
0.13641
Средний

7.5 High

CVSS3

Дефекты

CWE-552

Связанные уязвимости

CVSS3: 7.5
ubuntu
больше 4 лет назад

Improper Access Control in Adminer versions 1.12.0 to 4.6.2 (fixed in version 4.6.3) allows an attacker to achieve Arbitrary File Read on the remote server by requesting the Adminer to connect to a remote MySQL database.

CVSS3: 7.5
nvd
больше 4 лет назад

Improper Access Control in Adminer versions 1.12.0 to 4.6.2 (fixed in version 4.6.3) allows an attacker to achieve Arbitrary File Read on the remote server by requesting the Adminer to connect to a remote MySQL database.

CVSS3: 7.5
debian
больше 4 лет назад

Improper Access Control in Adminer versions 1.12.0 to 4.6.2 (fixed in ...

CVSS3: 7.5
fstec
около 5 лет назад

Уязвимость программное обеспечение для управления базами данных Adminer, связанная с ошибками разграничения доступа, позволяющая нарушителю получить несанкционированный доступ на изменение защищаемой информации

EPSS

Процентиль: 96%
0.13641
Средний

7.5 High

CVSS3

Дефекты

CWE-552