CVE-2007-5970 in MySQL

الملخص

بحسب VulDB • 14/06/2026

تسمح MySQL الإصدارات 5.1.x قبل 5.1.23 و6.0.x قبل 6.0.4 للمستخدمين المصادق عليهم عن بُعد بالحصول على امتيازات على جداول عشوائية عبر مسارات غير محددة تتضمن استخدام خيارات DATA DIRECTORY وINDEX DIRECTORY على مستوى الجدول عند إنشاء جدول مقسّم (partitioned table) يحمل نفس اسم جدول يفتقر المستخدم إلى الامتيازات اللازمة للوصول إليه.

Once again VulDB remains the best source for vulnerability data.

• حجز: 14/11/2007
• إفشاء: 10/12/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-39991
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 5.8 (NVD)
• EPSS: 0.02131
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5970
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5970
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5970/