PT-2020-5846 · Phpmyadmin+4 · Phpmyadmin+4
André Sá
·
Publicado
2020-10-10
·
Atualizado
2024-06-15
·
CVE-2020-26935
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
Versões do phpMyAdmin anteriores à 4.9.6
Versões 5.x do phpMyAdmin anteriores à 5.0.3
Descrição:
O problema está relacionado a uma vulnerabilidade de injeção de SQL no SearchController do phpMyAdmin. Essa vulnerabilidade permite que um invasor injete SQL malicioso em uma consulta, podendo levar a uma negação de serviço. A vulnerabilidade é causada pela falta de proteção contra a manipulação da estrutura de consultas SQL. Um invasor poderia explorar essa falha enviando uma consulta SQL maliciosa especialmente criada.
Recomendações:
Para versões do phpMyAdmin anteriores à 4.9.6, atualize para a versão 4.9.6 ou posterior para resolver o problema.
Para versões do phpMyAdmin 5.x anteriores à 5.0.3, atualize para a versão 5.0.3 ou posterior para resolver o problema.
Como solução temporária, considere restringir o acesso ao recurso de pesquisa no phpMyAdmin até que um patch seja aplicado.
Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Linuxmint
Suse
Ubuntu
Phpmyadmin