PT-2022-16278 · Unknown+2 · Phpmyadmin+2
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões 4.9 a 4.9.7 do phpMyAdmin
Versões 5.1 a 5.1.1 do phpMyAdmin
Descrição
Um usuário válido que já esteja autenticado no phpMyAdmin pode manipular sua conta para contornar a autenticação de dois fatores em futuros acessos. Este problema está relacionado à forma como o phpMyAdmin processa a autenticação de dois fatores.
Recomendações
Para as versões 4.9 a 4.9.7 do phpMyAdmin, atualize para a versão 4.9.8 ou posterior para resolver o problema.
Para as versões 5.1 a 5.1.1 do phpMyAdmin, atualize para a versão 5.1.2 ou posterior para resolver o problema.
Exploit
Correção
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Debian
Phpmyadmin