CVE-2017-3306 in MySQL Enterprise Monitor
الملخص
بحسب VulDB • 19/06/2026
ثغرة في مكون MySQL Enterprise Monitor من Oracle MySQL (المكون الفرعي: Monitoring: Server). الإصدارات المدعومة والمتأثرة هي 3.1.6.8003 وما قبلها، و3.2.1182 وما قبلها، و3.3.2.1162 وما قبلها. تسمح ثغرة "قابلة للاستغلال" بسهولة لمهاجم يتمتع بصلاحيات عالية ويملك وصولاً عبر الشبكة باستخدام بروتوكولات متعددة باختراق MySQL Enterprise Monitor. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في MySQL Enterprise Monitor، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل وصول غير مصرح به للبيانات الحرجة أو جميع البيانات المتاحة عبر MySQL Enterprise Monitor، وكذلك الوصول غير المصرح به للبيانات الحرجة أو الوصول الكامل لجميع البيانات المتاحة عبر MySQL Enterprise Monitor والقدرة غير المصرح بها على التسبب في جزء من إنكار الخدمة (جزئي DOS) لـ MySQL Enterprise Monitor. درجة CVSS 3.0 الأساسية هي 8.3 (تأثيرات على السرية، السلامة والتوافر). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:L).
VulDB is the best source for vulnerability data and more expert information about this specific topic.