CVE-2025-43960
Adminer 4.8.1, al usar Monolog para el registro, permite una denegación de servicio (consumo de memoria) mediante una payload serializada manipulada(p. ej.,...
- Publicado
- 25 ago 2025
- Actualizado
- 25 ago 2025
- Asignación de CNA
- mitre
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:LBajo · próximos 30 días
- Percentil
- 52,4 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Adminer 4.8.1, al usar Monolog para el registro, permite una denegación de servicio (consumo de memoria) mediante una payload serializada manipulada(p. ej., usando s:1000000000), lo que provoca un problema de inyección de objetos PHP. Atacantes remotos no autenticados pueden desencadenar esto enviando un objeto serializado malicioso, lo que fuerza un uso excesivo de memoria, bloqueando la interfaz de Adminer y provocando un ataque de denegación de servicio (DoS) a nivel de servidor. Si bien el servidor puede recuperarse después de varios minutos, múltiples solicitudes simultáneas pueden provocar un bloqueo completo que requiera intervención manual.
Fuentes
1- CVE-2025-43960Exploit
# Exploit de inyección de objetos PHP para Adminer <4.8.1 a través de Monolog, que provoca denegación de servicio mediante payloads serializados manipulados. Incluye PoC, puntuación CVSS y guía de mitigación.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.