🔍 CVE-2016-5701

📍 영향받는 시스템

phpMyAdmin 4.0.10.x (< 4.0.10.16), 4.4.15.x (< 4.4.15.7), 4.6.x (< 4.6.3)

⚔️ 공격 벡터

원격 공격자가 BBCode injection을 포함한 악의적인 URI를 제공하여 HTTP 세션을 공격

🛡️ 대응 방법

phpMyAdmin을 4.0.10.16, 4.4.15.7, 4.6.3 이상의 패치된 버전으로 즉시 업그레이드

🔧 검증 코드

표시된 버전이 4.0.10.16 미만, 4.4.15.7 미만 또는 4.6.3 미만이면 취약한 상태입니다.

dpkg -l phpmyadmin 2>/dev/null | grep phpmyadmin | awk '{print $3}' || cat /usr/share/phpmyadmin/VERSION 2>/dev/null

📊 CVSS Vector String

CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

💻 영향받는 소프트웨어