CVE-2017-1000013 - sosig.site

6.1

CVSS Score

심각도 MEDIUM

발행일 2017-07-17

최종 수정 2026-05-13 00:24

AI 분석 ✅ 완료

phpMyAdmin 4.0, 4.4, 4.6 버전에서 발견된 오픈 리다이렉트 취약점으로, 공격자가 악의적으로 조작된 URL을 통해 사용자를 외부 악성 사이트로 자동 리다이렉트할 수 있습니다. 피싱 및 악성 콘텐츠 배포에 악용될 수 있습니다.

phpMyAdmin에서 특정 링크를 클릭하면 의도하지 않은 다른 웹사이트로 이동하는 보안 문제입니다. 공격자가 이를 이용해 가짜 로그인 페이지로 유도하여 관리자 계정 정보를 탈취할 수 있습니다.

phpMyAdmin 4.0, 4.4, and 4.6 are vulnerable to an open redirect weakness

phpMyAdmin 4.0.x, 4.4.x, 4.6.x 버전

조작된 리다이렉트 URL 파라미터를 통해 사용자를 공격자 제어 서버로 자동 리다이렉트

phpMyAdmin을 4.6.6, 4.7.0 이상의 패치 버전으로 즉시 업그레이드

설치된 phpMyAdmin 버전을 확인하여 4.0, 4.4, 4.6 버전이면 취약하며 즉시 업그레이드 필요

Shell / Script

dpkg -l phpmyadmin 2>/dev/null | grep -E 'phpmyadmin' | awk '{print $3}'

CVSS Vector

CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

PHP