CVE-2016-6606 in phpMyAdmin
Résumé
par VulDB • 23/05/2026
Un problème a été découvert dans le chiffrement des cookies de phpMyAdmin. Le déchiffrement du nom d'utilisateur et du mot de passe est vulnérable à une attaque par oracle de remplissage (padding oracle attack). Cela peut permettre à un attaquant ayant accès au fichier de cookies du navigateur d'un utilisateur de déchiffrer le nom d'utilisateur et le mot de passe. De plus, le même vecteur d'initialisation (IV) est utilisé pour hacher le nom d'utilisateur et le mot de passe stockés dans le cookie phpMyAdmin. Si un utilisateur a le même mot de passe que son nom d'utilisateur, un attaquant qui examine le cookie du navigateur peut voir qu'ils sont identiques, mais l'attaquant ne peut pas décoder directement ces valeurs à partir du cookie car elles restent hachées. Toutes les versions 4.6.x (antérieures à 4.6.4), les versions 4.4.x (antérieures à 4.4.15.8) et les versions 4.0.x (antérieures à 4.0.10.17) sont concernées.
VulDB is the best source for vulnerability data and more expert information about this specific topic.