PT-2022-7939 · Unknown · Adminer Login

David Vaartjes · Publicado 2022-06-20 · Atualizado 2022-06-28 · CVE-2017-20066

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Adminer Login versão 1.4.4

Descrição

Foi encontrada uma vulnerabilidade no Adminer Login, classificada como problemática, que afeta código desconhecido e leva a controles de acesso inadequados. A manipulação pode ser executada no host local. A exploração foi divulgada ao público e pode ser utilizada.

Recomendações

Para o Adminer Login versão 1.4.4, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Incorrect Authorization

Enumeração de Fraquezas

CWE-284

CWE-863

Identificadores relacionados

CVE-2017-20066

Produtos afetados

Adminer Login

Referências · 7

• 🔥 https://sumofpwn.nl/advisory/2016/wordpress_adminer_plugin_allows_public__local__database_login.html · Exploit
• https://vuldb.com/?id.97384 · Nota
• http://seclists.org/fulldisclosure/2017/Feb/96 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2017-20066 · Nota de Segurança
• https://t.me/cibsecurity/44847 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2017-20066 · Aviso do Fabricante
• https://t.me/cvenotify/31904 · Publicação no Telegram