p PatchFirst

CVE-2016-2039

CVE-2016-2039

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

libraries/session.inc.php in phpMyAdmin 4.0.x before 4.0.10.13, 4.4.x before 4.4.15.3, and 4.5.x before 4.5.4 does not properly generate CSRF token values, which allows remote attackers to bypass intended access restrictions by predicting a value.

CVSS 5.3 · Средний · EPSS 2,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • phpmyadmin Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4:4.5.4-1

    Обновитесь до 4:4.5.4-1

  • phpmyadmin Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4:4.5.4-1

    Обновитесь до 4:4.5.4-1

  • phpmyadmin Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4:4.5.4-1

    Обновитесь до 4:4.5.4-1

  • phpmyadmin Ubuntu:Pro:14.04:LTS

    Версии
    • 4:4.0.6-1
    • 4:4.0.8-1
    • 4:4.0.9-1
    • 4:4.0.10-1
    • 4:4.0.10-1ubuntu0.1
    • 4:4.0.10-1ubuntu0.1+esm1
    • 4:4.0.10-1ubuntu0.1+esm2
    • 4:4.0.10-1ubuntu0.1+esm3
    • 4:4.0.10-1ubuntu0.1+esm4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →