관리자의 SSRF
모든 드라이버를 번들로 제공하는 관리자 버전(예: adminer.php) 사용자가 영향을 받습니다.
버전 4.7.9에 포함된 ccd2374b로 패치되었습니다.
adminer-mysql.php).https://github.com/vrana/adminer/files/5957311/Adminer.SSRF.pdf
이 권고에 대해 질문이나 의견이 있는 경우:
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 72.00 |
| 악용 신호(KEV 등재) | ×1.50 |
| VPI | 100.00 |
VPI 공식 vpi-v1 기준
필수 조치
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.