CVE-2021-43008
CVE-2021-43008
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Improper Access Control in Adminer versions 1.12.0 to 4.6.2 (fixed in version 4.6.3) allows an attacker to achieve Arbitrary File Read on the remote server by requesting the Adminer to connect to a remote MySQL database.
CVSS 7.5 · Élevée · EPSS 13,6% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
adminer Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 4.6.3-1
Mettez à jour vers 4.6.3-1
adminer Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 4.6.3-1
Mettez à jour vers 4.6.3-1
adminer Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 4.6.3-1
Mettez à jour vers 4.6.3-1
vrana/adminer Packagist
- Versions du logiciel
- v4.2.0
- v4.2.1
- v4.2.2
- v4.2.3
- v4.2.4
- v4.2.5
- v4.3.0
- v4.3.1
- v4.4.0
- v4.5.0
- v4.6.0
- v4.6.1
- v4.6.2
- Plages de versions concernées
- ECOSYSTEM: ≥ 1.12.0, < 4.6.3
Mettez à jour vers 4.6.3
adminer Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 4.2.1-1
- 4.2.1-1ubuntu1
- 4.2.1-1ubuntu1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
adminer Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 4.3.1-2
- 4.5.0-1
- 4.6.1-1
- 4.6.2-1
- 4.6.2-1ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
adminer Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 4.7.2-1
- 4.7.4-1
- 4.7.5-1
- 4.7.6-1
- 4.7.6-1ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
adminer Ubuntu:22.04:LTS
- Versions du logiciel
- 4.7.9-2
- 4.8.1-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
adminer Ubuntu:24.04:LTS
- Versions du logiciel
- 4.8.1-1
- 4.8.1-1ubuntu1
- 4.8.1-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
adminer Ubuntu:25.10
- Versions du logiciel
- 4.8.1-4
- 5.2.1+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
adminer Ubuntu:26.10
- Versions du logiciel
- 5.4.1+dfsg-1
- 5.4.2+dfsg-1
- 5.4.4+dfsg-1
- 6.0.0-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
adminer Ubuntu:26.04:LTS
- Versions du logiciel
- 5.2.1+dfsg-1
- 5.3.0+dfsg-1
- 5.4.0+dfsg-1
- 5.4.1+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- https://github.com/vrana/adminer/releases/tag/v4.6.3
- https://www.adminer.org/
- https://sansec.io/research/adminer-4.6.2-file-disclosure-vulnerability
- https://podalirius.net/en/cves/2021-43008/
- https://lists.debian.org/debian-lts-announce/2022/05/msg00012.html
- https://nvd.nist.gov/vuln/detail/CVE-2021-43008