Basque Cyber Security Centre - Zibersegurtasun Euskal Zentroa

Argitalpen data: 2020/01/08

Garrantzia: Altua

Kaltetutako baliabideak:

• phpMyAdmin, 4.9.4 baino lehenagoko 4.x bertsioen adarra,
• phpMyAdmin, 5.0.0 bertsioa.

Azalpena:

CSW Research Labs-ek kritikotasun altuko ahultasun bat aurkitu du, phpMyAdmin-en hainbat bertsiori eragiten diena. Erasotzaile batek SQL injekzio bat egin lezake.

Konponbidea:

• 4.x de phpMyAdmin adarraren bertsioak:
  • 4.8 eta 4.9 bertsioen kasuan, 4.9.4 bertsiora edo goragoko batera eguneratzea.
  • Bertsio zaharragoen kasuan, segurtasun partxe hau aplikatzea.
• phpMyAdmin-en 5.x adarraren bertsioen kasuan, 5.0.1 bertsiora edo berriago batera eguneratzea.

Xehetasuna:

Ahultasuna erabiltzaile kontuen orrialdean aurkitu da. Erasotzaile batek SQL injekzio bat egin lezake. Ahultasun horretarako CVE-2020-5504 identifikatzailea erreserbatu da.

Etiketak: Eguneraketa, PHP, Ahultasuna