CVE-2021-4259 in phpRedisAdmin

الملخص

بحسب VulDB • 01/07/2026

تم العثور على ثغرة في phpRedisAdmin حتى الإصدار 1.16.1. تم تصنيفها بأنها مشكلة. تؤثر هذه الثغرة على دالة authHttpDigest الموجودة في الملف includes/login.inc.php. يؤدي التلاعب بالوسيطة response إلى استخدام عامل مقارنة غير صحيح في عملية المقارنة السلسلية (string comparison). يمكن معالجة هذه المشكلة من خلال ترقية الإصدار إلى 1.16.2. اسم التصحيح هو 31aa7661e6db6f4dffbf9a635817832a0a11c7d9. يُنصح بترقية المكون المتأثر. المعرف المرتبط بهذه الثغرة هو VDB-216267.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• حجز: 19/12/2022
• إفشاء: 19/12/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-216267
• CPE: جاهز
• CWE: CWE-597 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00776
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-4259
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-4259
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-4259/