BDU:2021-02925 (CVE-2021-29625)

Уязвимость программное обеспечение для управления базами данных Adminer, связанная с отсутствием мер по очистке входных данных, позволяющая нарушителю осуществлять межсайтовые сценарные атаки (XSS)

Опубликовано: 2021-06-09

Описание

Уязвимость программное обеспечение для управления базами данных Adminer связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки (XSS)

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Debian GNU/Linux (10)Adminer (от 4.6.1 до 4.8.1)

Способ устранения

Использование рекомендаций:
Для Adminer:
https://github.com/vrana/adminer/commit/4043092ec2c0de2258d60a99d0c5958637d051a7
https://github.com/vrana/adminer/security/advisories/GHSA-2v82-5746-vwqc

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-29625

Оценка CVSS

Балл	7.6 — высокая опасность

Источники и патчи

https://github.com/vrana/adminer/commit/4043092ec2c0de2258d60a99d0c5958637d051a7 https://github.com/vrana/adminer/security/advisories/GHSA-2v82-5746-vwqc https://sourceforge.net/p/adminer/bugs-and-features/797/https://security-tracker.debian.org/tracker/CVE-2021-29625

Проверьте безопасность своего сайта и почты → Полная проверка домена