Files or Directories Accessible to External Parties in Adminer
Improper Access Control in Adminer versions 1.12.0 to 4.6.2 (fixed in version 4.6.3) allows an attacker to achieve Arbitrary File Read on the remote server by requesting the Adminer to connect to a remote MySQL database.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-43008US | high7.5 | Exploit | ||
Improper Access Control in Adminer versions 1.12.0 to 4.6.2 (fixed in version 4.6.3) allows an attacker to achieve Arbitrary File Read on the remote server by requesting the Admine… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- https://github.com/vrana/adminerPACKAGE
- https://github.com/vrana/adminer/releases/tag/v4.6.3WEB
- https://lists.debian.org/debian-lts-announce/2022/05/msg00012.htmlWEB
- https://nvd.nist.gov/vuln/detail/CVE-2021-43008ADVISORY
- https://podalirius.net/en/cves/2021-43008WEB
- https://sansec.io/research/adminer-4.6.2-file-disclosure-vulnerabilityWEB
- https://www.adminer.orgWEB
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan