CVE-2021-21311
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.2
- EPSS
- 90.5%
- CWE
- CWE-918
- KEV Durumu
- Evet
Yayım tarihi: 11 Şubat 2021 · CISA KEV son iyileştirme tarihi: 20 Ekim 2025
Etkilenen: adminer adminer
Adminer, tek bir PHP dosyasında açık kaynaklı bir veritabanı yönetim aracıdır. 4.0.0 sürümünden başlayarak 4.7.9 sürümünden önceki adminer sürümlerinde sunucu tarafı istek sahteciliği zafiyeti mevcuttur. Tüm sürücülerle birlikte gelen Adminer sürümlerini (örneğin `adminer.php`) kullanan kullanıcılar etkilenmektedir. Bu sorun 4.7.9 sürümünde giderilmiştir.
Orijinal açıklama (İngilizce)
Adminer is an open-source database management in a single PHP file. In adminer from version 4.0.0 and before 4.7.9 there is a server-side request forgery vulnerability. Users of Adminer versions bundling all drivers (e.g. `adminer.php`) are affected. This is fixed in version 4.7.9.
Referanslar
- https://github.com/vrana/adminer/commit/ccd2374b0b12bd547417bf0dacdf153826c83351
- https://github.com/vrana/adminer/files/5957311/Adminer.SSRF.pdf
- https://github.com/vrana/adminer/security/advisories/GHSA-x5r2-hj5c-8jx6
- https://lists.debian.org/debian-lts-announce/2021/03/msg00002.html
- https://packagist.org/packages/vrana/adminer
- https://github.com/vrana/adminer/commit/ccd2374b0b12bd547417bf0dacdf153826c83351
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.