p PatchFirst

CVE-2018-19968

CVE-2018-19968

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An attacker can exploit phpMyAdmin before 4.8.4 to leak the contents of a local file because of an error in the transformation feature. The attacker must have access to the phpMyAdmin Configuration Storage tables, although these can easily be created in any database to which the attacker has access. An attacker must have valid credentials to log in to phpMyAdmin; this vulnerability does not allow an attacker to circumvent the login system.

CVSS 6.5 · Средний · EPSS 2,9% · Есть исправление

Опубликовано
Обновлено

Стек: system · php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • phpmyadmin Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4:4.9.1+dfsg1-2

    Обновитесь до 4:4.9.1+dfsg1-2

  • phpmyadmin Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4:4.9.1+dfsg1-2

    Обновитесь до 4:4.9.1+dfsg1-2

  • phpmyadmin Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4:4.9.1+dfsg1-2

    Обновитесь до 4:4.9.1+dfsg1-2

  • phpmyadmin/phpmyadmin Packagist

    Версии
    • 4.0.0
    • 4.0.1
    • 4.0.10
    • 4.0.10.1
    • 4.0.10.2
    • 4.0.10.3
    • 4.0.10.4
    • 4.0.10.5
    • 4.0.10.6
    • 4.0.10.7
    • 4.0.10.8
    • 4.0.10.9
    • 4.0.2
    • 4.0.3
    • 4.0.4
    • 4.0.4.1
    • 4.0.4.2
    • 4.0.5
    • 4.0.6
    • 4.0.7
    • 4.0.8
    • 4.0.9
    • 4.7.0
    • 4.7.1
    • 4.7.2
    • 4.7.3
    • 4.7.4
    • 4.7.5
    • 4.7.6
    • 4.7.7
    • 4.7.8
    • 4.7.9
    • 4.8.0
    • 4.8.0.1
    • 4.8.1
    • 4.8.2
    • 4.8.3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.8.4

    Обновитесь до 4.8.4

  • phpmyadmin Ubuntu:Pro:14.04:LTS

    Версии
    • 4:4.0.6-1
    • 4:4.0.8-1
    • 4:4.0.9-1
    • 4:4.0.10-1
    • 4:4.0.10-1ubuntu0.1
    • 4:4.0.10-1ubuntu0.1+esm1
    • 4:4.0.10-1ubuntu0.1+esm2
    • 4:4.0.10-1ubuntu0.1+esm3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4:4.0.10-1ubuntu0.1+esm4

    Обновитесь до 4:4.0.10-1ubuntu0.1+esm4

  • phpmyadmin Ubuntu:Pro:16.04:LTS

    Версии
    • 4:4.4.13.1-1
    • 4:4.5.0.2-2
    • 4:4.5.1-1
    • 4:4.5.1-2
    • 4:4.5.1-3
    • 4:4.5.2-1
    • 4:4.5.2-2
    • 4:4.5.3.1-1
    • 4:4.5.4-1
    • 4:4.5.4.1-2
    • 4:4.5.4.1-2ubuntu1
    • 4:4.5.4.1-2ubuntu2
    • 4:4.5.4.1-2ubuntu2.1
    • 4:4.5.4.1-2ubuntu2.1+esm2
    • 4:4.5.4.1-2ubuntu2.1+esm3
    • 4:4.5.4.1-2ubuntu2.1+esm4
    • 4:4.5.4.1-2ubuntu2.1+esm5
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4:4.5.4.1-2ubuntu2.1+esm6

    Обновитесь до 4:4.5.4.1-2ubuntu2.1+esm6

  • phpmyadmin Ubuntu:18.04:LTS

    Версии
    • 4:4.6.6-5
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4:4.6.6-5ubuntu0.5

    Обновитесь до 4:4.6.6-5ubuntu0.5

Первоисточники

Проверьте свой сервер →