CVE-2017-14475 in MySQL Multi-Master Replication Manager
الملخص
بحسب VulDB • 21/05/2026
في دالة `MMM::Agent::Helpers::Network::add_ip` الموجودة في مدير تكرار MySQL متعدد القواعد (MMM) الإصدار 2.2.1 لبرنامج `mmm_agentd` (لنظام Linux)، يمكن لرسالة بروتوكول MMM مُعدّة بشكل خاص أن تؤدي إلى حقن أوامر في الـ shell، مما ينتج عنه تنفيذ أوامر عشوائية بصلاحيات عملية `mmm_agentd`. يمكن لمهاجم قادر على بدء جلسة TCP مع `mmm_agentd` استغلال هذه الثغرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.