PT-2020-12335 · Phpmyadmin+3 · Phpmyadmin+3

Bluebird + 1 · Publicado 2020-03-22 · Atualizado 2024-06-15 · CVE-2020-10804

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do phpMyAdmin 4.x a 4.9.4

Versões do phpMyAdmin 5.x a 5.0.1

Descrição

Foi detectada uma vulnerabilidade de injeção de SQL na recuperação do nome de usuário atual, especificamente nos arquivos libraries/classes/Server/Privileges.php e libraries/classes/UserPassword.php. Isso poderia permitir que um usuário mal-intencionado com acesso ao servidor criasse um nome de usuário malicioso e induzisse uma vítima a realizar ações específicas com essa conta de usuário, como editar seus privilégios.

Recomendações

Para as versões do phpMyAdmin 4.x a 4.9.4, atualize para a versão 4.9.5 ou posterior.

Para as versões do phpMyAdmin 5.x a 5.0.1, atualize para a versão 5.0.2 ou posterior.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

ALT-PU-2020-2100

ALT-PU-2020-3212

ALT-PU-2021-3657

BIT-PHPMYADMIN-2020-10804

CVE-2020-10804

GHSA-H65R-8FP8-W7CX

MGASA-2020-0150

OPENSUSE-SU-2020:0405-1

OPENSUSE-SU-2020:0427-1

OPENSUSE-SU-2020:1806-1

OPENSUSE-SU-2020_0405-1

OPENSUSE-SU-2020_1806-1

OPENSUSE-SU-2024:11171-1

USN-4639-1

Produtos afetados

Alt Linux

Suse

Ubuntu

Phpmyadmin

Referências · 91

• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/phpmyadmin/phpmyadmin/CVE-2020-5504.yaml · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/phpmyadmin/phpmyadmin/CVE-2020-10803.yaml · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/phpmyadmin/phpmyadmin/CVE-2020-10802.yaml · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/phpmyadmin/phpmyadmin/CVE-2020-10804.yaml · Exploit
• 🔥 https://github.com/MarkLee131/awesome-web-pocs/blob/main/CVE-2020-5504.md · Exploit
• https://github.com/phpmyadmin/phpmyadmin/commit/3258978c38bee8cb4b99f249dffac9c8aaea2d80 · Nota
• https://github.com/phpmyadmin/phpmyadmin/commit/89fbcd7c39e6b3979cdb2f64aa4cd5f4db27eaad · Nota
• https://github.com/phpmyadmin/composer · Nota
• https://suse.com/security/cve/CVE-2019-18622 · Nota
• https://suse.com/security/cve/CVE-2018-12581 · Nota
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/UZI6EQVRRIG252DY3MBT33BJVCSYDMQO · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2018-7260 · Aviso do Fabricante
• https://bugzilla.suse.com/1177561 · Nota
• https://bugzilla.suse.com/1167335 · Nota
• https://bugzilla.suse.com/1177842 · Nota