CVE-2016-6606 in phpMyAdmin
Zusammenfassung
von VulDB • 23.05.2026
Es wurde ein Problem in der Cookie-Verschlüsselung von phpMyAdmin entdeckt. Die Entschlüsselung von Benutzername und Passwort ist anfällig für einen Padding-Oracle-Angriff. Dies kann einem Angreifer, der Zugriff auf die Cookie-Datei des Browsers eines Benutzers hat, ermöglichen, den Benutzernamen und das Passwort zu entschlüsseln. Darüber hinaus wird derselbe Initialisierungsvektor (IV) verwendet, um den in der phpMyAdmin-Cookie gespeicherten Benutzernamen und das Passwort zu hashen. Wenn ein Benutzer dasselbe Passwort wie seinen Benutzernamen hat, kann ein Angreifer, der den Browser-Cookie untersucht, sehen, dass sie identisch sind – der Angreifer kann diese Werte jedoch nicht direkt aus dem Cookie decodieren, da sie weiterhin gehasht sind. Alle Versionen der 4.6.x-Reihe (vor 4.6.4), alle Versionen der 4.4.x-Reihe (vor 4.4.15.8) und alle Versionen der 4.0.x-Reihe (vor 4.0.10.17) sind betroffen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.