Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

26/03/2020

Vulnerabilidades en phpMyAdmin

Se han detectado vulnerabilidades de tipo inyección SQL en phpMyAdmin.

Los investigadores informan que han encontrado 3 vulnerabilidades. Dos de ellas son de criticidad alta y una de criticidad media.

Entre otras acciones, un atacante con acceso al servidor podría aprovecharse para crear un nombre de usuario y engañar a la víctima, para que realice acciones específicas con esa cuenta de usuario.

Más información.

Sistemas Afectados: Referencias:

CVE-2020-10802, CVE-2020-10803, CVE-2020-10804

Solución:

Además de actualizar a las versiones 4.9.5 o 5.0.2 o posteriores, existen los siguientes parches:

• CVE-2020-10804:
  89fbcd7c39e6b3979cdb2f64aa4cd5f4db27eaad
  3258978c38bee8cb4b99f249dffac9c8aaea2d80
  
  
• CVE-2020-10802: a8acd7a42cf743186528b0453f90aaa32bfefabe

• CVE-2020-10803:
  2489837213b90664aceebe4c9ac641bf167b8a97
  46a7aa7cd4ff2be0eeb23721fbf71567bebe69a5
  6b9b2601d8af916659cde8aefd3a6eaadd10284a

Notas:

CSIRT-CV