p PatchFirst

CVE-2020-11441

CVE-2020-11441

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

phpMyAdmin 5.0.2 allows CRLF injection, as demonstrated by %0D%0Astring%0D%0A inputs to login form fields causing CRLF sequences to be reflected on an error page. NOTE: the vendor states "I don't see anything specifically exploitable.

CVSS 6.1 · Средний · EPSS 2,4% · Публичный эксплойт

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • phpmyadmin Debian:12

    Версии
    • 4:5.2.1+dfsg-1
    • 4:5.2.1+dfsg-1+deb12u1
    • 4:5.2.1+dfsg-2
    • 4:5.2.1+dfsg-3
    • 4:5.2.1+dfsg-4
    • 4:5.2.2-dev+759fe912a-1
    • 4:5.2.2-really+dfsg-1
    • 4:5.2.2-really+dfsg-2
    • 4:5.2.2-really5.2.2+20241130+dfsg-1
    • 4:5.2.2-really5.2.2+20241228+dfsg-1
    • 4:5.2.2-really5.2.2+20250114+dfsg-1
    • 4:5.2.2-really5.2.2+20250121+dfsg-1
    • 4:5.2.3+dfsg-1
    • 4:5.2.4~dev~git20260809.e0909b211b+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • phpmyadmin Debian:13

    Версии
    • 4:5.2.2-really+dfsg-1
    • 4:5.2.2-really+dfsg-1+deb13u1
    • 4:5.2.2-really+dfsg-2
    • 4:5.2.3+dfsg-1
    • 4:5.2.4~dev~git20260809.e0909b211b+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • phpmyadmin Debian:14

    Версии
    • 4:5.2.2-really+dfsg-1
    • 4:5.2.2-really+dfsg-2
    • 4:5.2.3+dfsg-1
    • 4:5.2.4~dev~git20260809.e0909b211b+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →