CVE-2016-6614
CVE-2016-6614
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An issue was discovered in phpMyAdmin involving the %u username replacement functionality of the SaveDir and UploadDir features. When the username substitution is configured, a specially-crafted user name can be used to circumvent restrictions to traverse the file system. All 4.6.x versions (prior to 4.6.4), 4.4.x versions (prior to 4.4.15.8), and 4.0.x versions (prior to 4.0.10.17) are affected.
CVSS 6.8 · Moyenne · EPSS 2,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
phpmyadmin Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 4:4.6.4+dfsg1-1
Mettez à jour vers 4:4.6.4+dfsg1-1
phpmyadmin Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 4:4.6.4+dfsg1-1
Mettez à jour vers 4:4.6.4+dfsg1-1
phpmyadmin Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 4:4.6.4+dfsg1-1
Mettez à jour vers 4:4.6.4+dfsg1-1
phpmyadmin Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 4:4.0.6-1
- 4:4.0.8-1
- 4:4.0.9-1
- 4:4.0.10-1
- 4:4.0.10-1ubuntu0.1
- 4:4.0.10-1ubuntu0.1+esm1
- 4:4.0.10-1ubuntu0.1+esm2
- 4:4.0.10-1ubuntu0.1+esm3
- 4:4.0.10-1ubuntu0.1+esm4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
phpmyadmin Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 4:4.4.13.1-1
- 4:4.5.0.2-2
- 4:4.5.1-1
- 4:4.5.1-2
- 4:4.5.1-3
- 4:4.5.2-1
- 4:4.5.2-2
- 4:4.5.3.1-1
- 4:4.5.4-1
- 4:4.5.4.1-2
- 4:4.5.4.1-2ubuntu1
- 4:4.5.4.1-2ubuntu2
- 4:4.5.4.1-2ubuntu2.1
- 4:4.5.4.1-2ubuntu2.1+esm2
- 4:4.5.4.1-2ubuntu2.1+esm3
- 4:4.5.4.1-2ubuntu2.1+esm4
- 4:4.5.4.1-2ubuntu2.1+esm5
- 4:4.5.4.1-2ubuntu2.1+esm6
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié