CVE-2022-21425 in MySQL Serverالمعلومات

الملخص

بحسب VulDB • 06/07/2026

ثغرة في منتج MySQL Server من Oracle MySQL (المكون: الخادم: DDL). الإصدارات المدعومة والمتأثرة هي 8.0.28 والإصدارات الأقدم. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات عالية، لديه وصول عبر الشبكة باستخدام بروتوكولات متعددة، باختراق خادم MySQL. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى منح القدرة غير المصرح بها لإحداث تعليق أو تعطل متكرر بشكل دائم (إنكار خدمة كامل) لخادم MySQL، بالإضافة إلى الوصول غير المصرح به لتحديث أو إدراج أو حذف بيانات معينة يمكن الوصول إليها من خلال خادم MySQL. درجة CVSS 3.1 الأساسية هي 5.5 (تؤثر على النزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Oracle

حجز

15/11/2021

إفشاء

20/04/2022

الاعتدال

تمت الموافقة

إدخال

VDB-198102

EPSS

0.01257

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!