BDU:2023-07577
phpMyAdmin Developer Team, ООО «Ред Софт» phpMyAdmin, РЕД ОС
Дата обнаружения
2023-02-07
Официальное описание
Уязвимость веб-приложения для администрирования cистем управления базами данных phpMyAdmin существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку межсайтового скриптинга (XSS)
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций:
Для phpMyAdmin: https://www.phpmyadmin.net/security/PMASA-2023-1/
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/