Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-918

CVE-2021-21311

Adminer'da sunucu taraflı istek sahteciliği (SSRF) açığı

vrana adminer

Yüksek 7,2 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2084 gün
Kaydı açan
GitHub_M
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 29 Eyl 2025 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 20 Eki 2025.

ÖzetTürkçe

Adminer, tek bir PHP dosyasından oluşan açık kaynaklı bir veritabanı yönetim aracıdır. Adminer'ın 4.0.0 sürümünden 4.7.9 sürümünden önceki sürümlerinde sunucu taraflı istek sahteciliği (server-side request forgery) açığı bulunmaktadır. Tüm sürücüleri içeren Adminer sürümlerini (örneğin adminer.php) kullanan kullanıcılar etkilenmektedir. Bu sorun Adminer 4.7.9 sürümünde giderilmiştir.

Kaynaktaki açıklama (İngilizce)

Adminer is an open-source database management in a single PHP file. In adminer from version 4.0.0 and before 4.7.9 there is a server-side request forgery vulnerability. Users of Adminer versions bundling all drivers (e.g. adminer.php) are affected. This is fixed in version 4.7.9.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
vrana adminer Sürüm belirtilmemiş –

Kaynaklar7 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.