adminer_CVE-2021-43008

CVE-2021-43008 — Adminer 취약점 악성 MySQL 서버를 통한 임의 파일 읽기 1. Adminer란 무엇인가? Adminer는 MySQL, PostgreSQL, SQLite 또는 SQL Server 데이터베이스를 쉽게 관리할 수 있는 웹 기반PHP 도구입니다. phpMyAdmin의 가벼운 대안으로 널리 배포됩니다. 영향을 받는 버전: Adminer ≤ 4.6.2 2. 취약점의 본질은 무엇인가? 2.1. 접근 제어 실패 Adminer는 임의의 원격 MySQL 서버 에 대한 연결을 허용합니다. 그런데 MySQL...