CVE-2021-3850

Versões do adodb anteriores à 5.20.21

O problema está relacionado a uma falha de contorno de autenticação na biblioteca adodb. Essa falha pode ser explorada por um invasor remoto para contornar o processo de autenticação. A vulnerabilidade está associada à função adodb addslashes() e pode permitir que um invasor injete valores em uma string de conexão do PostgreSQL, fornecendo um parâmetro entre aspas simples. Dependendo de como a biblioteca é utilizada, isso pode permitir que um invasor contorne o processo de login ou obtenha acesso ao endereço IP do servidor.

Para resolver o problema, atualize para a versão 5.20.21 ou posterior do ADOdb.

Como solução temporária, certifique-se de que os parâmetros passados para ADOConnection::connect() ou funções relacionadas não estejam entre aspas simples.

Considere excluir a linha 29 em drivers/adodb-postgres64.inc.php para corrigir a vulnerabilidade.