PT-2022-16278 · Unknown+2 · Phpmyadmin+2
William Desportes
·
Publicado
2020-01-16
·
Atualizado
2024-06-15
·
CVE-2022-23807
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões 4.9 a 4.9.7 do phpMyAdmin
Versões 5.1 a 5.1.1 do phpMyAdmin
Descrição
Um usuário válido que já esteja autenticado no phpMyAdmin pode manipular sua conta para contornar a autenticação de dois fatores em futuros acessos. Este problema está relacionado à forma como o phpMyAdmin processa a autenticação de dois fatores.
Recomendações
Para as versões 4.9 a 4.9.7 do phpMyAdmin, atualize para a versão 4.9.8 ou posterior para resolver o problema.
Para as versões 5.1 a 5.1.1 do phpMyAdmin, atualize para a versão 5.1.2 ou posterior para resolver o problema.
Correção
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Debian
Phpmyadmin