CVE-2022-21484 in MySQL Clusterالمعلومات

الملخص

بحسب VulDB • 22/06/2026

ثغرة في منتج MySQL Cluster من Oracle MySQL (المكون: Cluster: General). الإصدارات المدعومة المتأثرة هي 7.4.35 وما قبلها، و7.5.25 وما قبلها، و7.6.21 وما قبلها، و8.0.28 وما قبلها. تسمح ثغرة يصعب استغلالها لمهاجم يتمتع بصلاحيات عالية والوصول إلى مقطع الاتصال الفيزيائي المتصل بالعتاد الذي يعمل عليه MySQL Cluster باختراق نظام MySQL Cluster. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى قراءة غير مصرح بها لجزء من البيانات المتاحة في MySQL Cluster، والقدرة غير المصرح بها على التسبب في انقطاع جزئي للخدمة (Partial DOS) لنظام MySQL Cluster. درجة CVSS 3.1 الأساسية هي 2.9 (تأثيرات تتعلق بالسرية والتوافر). متجه CVSS: (CVSS:3.1/AV:A/AC:H/PR:H/UI:R/S:U/C:L/I:N/A:L).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

Oracle

حجز

15/11/2021

إفشاء

20/04/2022

الاعتدال

تمت الموافقة

إدخال

VDB-198123

EPSS

0.01625

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!