2020-2322: phpMyAdmin: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebiger SQL-Anweisungen

Historie:

Version 1 (2020-10-26 11:41)

Neues Advisory

Betroffene Software

Server
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter Angreifer kann beliebige SQL-Anweisungen ausführen und Cross-Site-Scripting (XSS)-Angriffe durchführen. Ein erfolgreicher Angriff erfordert in einem Fall die Interaktion eines Benutzers.

Für Debian 9 Stretch (LTS) steht ein Sicherheitsupdate für 'phpmyadmin' in Version 4.2.12-2+deb8u7 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2019-19617

Schwachstelle in phpMyAdmin ermöglicht Cross-Site-Scripting-Angriff

CVE-2020-26934

Schwachstelle in phpMyAdmin ermöglicht Cross-Site-Scripting-Angriff

CVE-2020-26935

Schwachstelle in phpMyAdmin ermöglicht SQL-Injection-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.