CVE-2021-43008
Adminer संस्करण 1.12.0 से 4.6.2 (संस्करण 4.6.3 में सुधारित) में अनुचित अभिगम नियंत्रण एक हमलावर को Adminer को दूरस्थ MySQL डेटाबेस से कनेक्ट करने का अनुरोध करके दूरस्थ सर्वर पर मनमानी फ़ाइल पढ़ने की अनुमति देता है।
- प्रकाशित
- 5 अप्रैल 2022
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 6 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 96.4%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Adminer संस्करण 1.12.0 से 4.6.2 (संस्करण 4.6.3 में सुधारित) में अनुचित अभिगम नियंत्रण एक हमलावर को Adminer को दूरस्थ MySQL डेटाबेस से कनेक्ट करने का अनुरोध करके दूरस्थ सर्वर पर मनमानी फ़ाइल पढ़ने की अनुमति देता है।
स्रोत
adminer/CVE-2021-43008
Adminer Remote Arbitrary File Read (CVE-2021-43008)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/adminer:4.6.2(adminer/CVE-2021-43008/docker-compose.yml:services.web.image)
Adminer की CVE-2021-43008 भेद्यता के लिए प्रदर्शन वातावरण : वास्तविक प्रभाव का निरीक्षण करें और शमन उपायों का परीक्षण करें।
Adminer CVE-2021-43008 PoC
- CVE-2021-43008-AdminerReadएक्सप्लॉइट
CVE-2021-43008 Adminer 1.0 से 4.6.2 तक के मनमानी फ़ाइल पढ़ने की कमजोरी के लिए एक्सप्लॉइट उपकरण
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।