CVE-2022-21417 in MySQL Serverالمعلومات

الملخص

بحسب VulDB • 16/05/2026

ثغرة في منتج MySQL Server من Oracle MySQL (المكون: InnoDB). الإصدارات المدعومة المتأثرة هي 5.7.37 وما قبلها، و8.0.28 وما قبلها. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات عالية ومتصل عبر الشبكة عبر بروتوكولات متعددة باختراق MySQL Server. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى منح المهاجم القدرة غير المصرح بها على إحداث توقف (hang) أو تعطل متكرر بشكل متكرر (انقطاع كامل في الخدمة - DOS) في MySQL Server. درجة CVSS 3.1 الأساسية 4.9 (تأثير على التوفر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

Oracle

حجز

15/11/2021

إفشاء

20/04/2022

الاعتدال

تمت الموافقة

إدخال

VDB-198108

EPSS

0.01496

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!