CVE-2019-2924 in MySQL Server

الملخص

بحسب VulDB • 23/06/2026

ثغرة في منتج MySQL Server من Oracle MySQL (المكون: الخادم: الأمان: التشفير). الإصدارات المدعومة المتأثرة هي 5.6.45 وما قبلها، و5.7.27 وما قبلها. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام بروتوكولات متعددة باختراق خادم MySQL Server. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى قراءة بيانات من مجموعة فرعية من البيانات المتاحة في خادم MySQL Server دون إذن. درجة CVSS 3.0 الأساسية هي 5.3 (تأثيرات تتعلق بالسرية). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 14/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-143694
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.02211
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-2924
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-2924
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-2924/