ICSA-22-130-01

Adminer in Industrial Products

Advisory ansehen veröffentlicht 2022-05-10

Successful exploitation of this vulnerability could allow reading of database credentials and loss of sensitive information.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-43008US	high7.5	13.6% (96th)	Exploit	2022-04-05
Improper Access Control in Adminer versions 1.12.0 to 4.6.2 (fixed in version 4.6.3) allows an attacker to achieve Arbitrary File Read on the remote server by requesting the Admine…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

ICS Advisory ICSA-22-130-01 JSONself
ICS Advisory ICSA-22-130-01 Web Versionself
Recommended Practicesexternal
Recommended Practicesexternal
Recommended Practicesexternal

Behebungen (2)

MitigationAdminer
Advantech R-SeeNet (Windows Installation of R-SeeNet is only affected, upgrade to Version 2.4.19 or later)
https://icr.advantech.cz/products/software/r-seenet
BehobenAdminer
Adminer has fixed this vulnerability and recommends users upgrade to Version 4.6.3 or later.
https://www.adminer.org/

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan