PT-2024-40215 · Adminer · Adminer

Publicado 2024-06-07 · Atualizado 2024-06-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas:

Versões do script Adminer até a 4.6.2

Descrição:

O problema diz respeito a uma vulnerabilidade de divulgação de arquivos.

Recomendações:

Para versões até a 4.6.2, atualize para uma versão posterior à 4.6.2 para resolver o problema.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

GHSA-97H7-MF38-G9MF

Produtos afetados

Adminer

Referências · 5

• https://github.com/vrana/adminer · Nota
• https://github.com/vrana/adminer/commit/c564a8ef5095d26b1d7f2ebab4dc3c3516bc0c7b · Nota
• https://github.com/FriendsOfPHP/security-advisories/blob/master/vrana/adminer/2019-01-20.yaml · Nota
• https://osv.dev/vulnerability/GHSA-97h7-mf38-g9mf · Aviso do Fabricante
• https://sansec.io/research/adminer-4.6.2-file-disclosure-vulnerability · Nota