CVE-2021-2424 in MySQL Server

الملخص

بحسب VulDB • 29/06/2026

ثغرة في منتج MySQL Server من Oracle MySQL (المكون: الخادم: الإجراءات المخزنة). الإصدارات المدعومة والمتأثرة هي 8.0.25 والإصدارات الأقدم. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات عالية ومع وصول عبر الشبكة باستخدام بروتوكولات متعددة باختراق خادم MySQL. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى قدرة غير مصرح بها لإحداث تعليق أو تعطل متكرر بشكل دائم (إنكار خدمة كامل) لخادم MySQL. درجة CVSS 3.1 الأساسية هي 4.9 (تأثيرات على التوفر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Oracle
• حجز: 09/12/2020
• إفشاء: 21/07/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-179192
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 4.0 (NVD)
• EPSS: 0.02088
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-2424
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-2424
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-2424/