Infinit3I

**Nome do Software Vulnerável e Versões Afetadas** Adminer versões 4.6.0 through 5.5.0 **Description** Uma correção incompleta na guarda de validação dentro de `bootstrap.inc.php` permite que certos valores no cabeçalho `X-Forwarded-Prefix` ignorem as verificações de segurança. Embora o sistema bloqueie prefixos que iniciam com `//`, ele permite valores onde o segundo caractere é uma barra invertida, como `/evil.com`. Como os navegadores normalizam barras invertidas para barras normais, essa referência de caminho de rede persiste no `REQUEST URI` e atinge a função `cookie path()`, afetando o atributo Path do Set-Cookie. Este problema pode ser explorado se os clientes puderem definir o cabeçalho `X-Forwarded-Prefix`, geralmente devido a um proxy reverso ausente ou mal configurado, resultando em um escopo anômalo do caminho do cookie. **Recommendations** Atualize o Adminer para a versão 5.5.1. Restrinja a capacidade dos clientes de definir o cabeçalho `X-Forwarded-Prefix` configurando corretamente o proxy reverso.

**Nome do Software Vulnerável e Versões Afetadas** Adminer versões 4.6.0 até 5.4.x **Descrição** O software prefixa o cabeçalho `X-Forwarded-Prefix` fornecido pelo cliente ao `$ SERVER["REQUEST URI"]` sem realizar uma verificação de proxy confiável ou validar o valor do prefixo. Um invasor pode fornecer uma URL absoluta através do cabeçalho `X-Forwarded-Prefix`, que é então incorporada aos cabeçalhos de redirecionamento Location, ao atributo de caminho Set-Cookie e a links autorreferenciais. Isso permite um redirecionamento aberto autenticado após requisições POST de alteração de estado, controle não autenticado do atributo de caminho do cookie de sessão e o envenenamento de links autorreferenciais. O desmembramento de cabeçalhos (header splitting) e o Cross-Site Scripting (XSS) não são possíveis, pois caracteres de Retorno de Carro/Alimentação de Linha (CR/LF) não podem ser injetados. **Recomendações** Atualize para a versão 5.5.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Adminer versões anteriores a 5.5.0 **Description** Um problema de server-side request forgery (SSRF) existe no validador do campo de servidor do formulário de login. O validador verifica apenas inteiros iniciais para portas privilegiadas e não rejeita valores de porta não numéricos. Isso permite que atacantes injetem chaves PDO DSN, como `host=` e `port=`, no parâmetro `server` para ignorar as restrições de portas privilegiadas e estabelecer conexões TCP com hosts e portas internos arbitrários antes da autenticação. **Recommendations** Atualize para a versão 5.5.0 ou posterior.