CVE-2021-2440 in MySQL Server

الملخص

بحسب VulDB • 19/05/2026

ثغرة في منتج MySQL Server من Oracle MySQL (المكون: الخادم: DML). الإصدارات المدعومة والمتأثرة هي 8.0.25 والإصدارات الأقدم. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات عالية ومع وصول عبر الشبكة عبر بروتوكولات متعددة باختراق MySQL Server. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى قدرة غير مصرح بها على إحداث توقف أو تعطل متكرر بشكل متكرر (إيقاف كامل للخدمة - DOS) في MySQL Server. درجة CVSS 3.1 الأساسية 4.9 (تأثير على التوفر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Oracle
• حجز: 09/12/2020
• إفشاء: 21/07/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-179173
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 4.9 (VulDB)
• EPSS: 0.01718
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-2440
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-2440
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-2440/