Adminer संस्करण 1.12.0 से 4.6.2 (संस्करण 4.6.3 में सुधारित) में अनुचित अभिगम नियंत्रण एक हमलावर को Adminer को दूरस्थ MySQL डेटाबेस से कनेक्ट करने का अनुरोध करके दूरस्थ सर्वर पर मनमानी फ़ाइल पढ़ने की अनुमति देता है।
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Adminer संस्करण 1.12.0 से 4.6.2 (संस्करण 4.6.3 में सुधारित) में अनुचित अभिगम नियंत्रण एक हमलावर को Adminer को दूरस्थ MySQL डेटाबेस से कनेक्ट करने का अनुरोध करके दूरस्थ सर्वर पर मनमानी फ़ाइल पढ़ने की अनुमति देता है।
Adminer की CVE-2021-43008 भेद्यता के लिए प्रदर्शन वातावरण : वास्तविक प्रभाव का निरीक्षण करें और शमन उपायों का परीक्षण करें।
Adminer CVE-2021-43008 PoC
CVE-2021-43008 Adminer 1.0 से 4.6.2 तक के मनमानी फ़ाइल पढ़ने की कमजोरी के लिए एक्सप्लॉइट उपकरण
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।