phpMyAdmin GitHub API SSL 安全漏洞 CVE-2015-3903 CNNVD-201505-239
4.3
AV
AC
AU
C
I
A
发布：
2015-05-26
修订：
2018-10-09
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。 phpMyAdmin的libraries/Config.class.php脚本中存在安全漏洞，该漏洞源于程序禁用GitHub API调用的X.509证书验证。攻击者可借助特制的证书利用该漏洞实施中间人攻击，欺骗服务器，获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有56条受影响产品信息
