FICHE CVE

CVE-2016-6629

Publiée le 2016-12-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les installations de phpMyAdmin dont la directive `ArbitraryServerRegexp` est mal configurée sont concernées. Un attaquant distant non authentifié peut contourner les restrictions de serveur pour se connecter à des serveurs MySQL arbitraires, ce qui peut conduire à une compromission totale de la base de données. Cet exploit est facile à exécuter car il ne nécessite aucun privilège spécial ni interaction de l'utilisateur.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

CWE-254

Publiée2016-12-11

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An issue was discovered in phpMyAdmin involving the $cfg['ArbitraryServerRegexp'] configuration directive. An attacker could reuse certain cookie values in a way of bypassing the servers defined by ArbitraryServerRegexp. All 4.6.x versions (prior to 4.6.4), 4.4.x versions (prior to 4.4.15.8), and 4.0.x versions (prior to 4.0.10.17) are affected.