CVE-2017-14475 in MySQL Multi-Master Replication Manager
Zusammenfassung
von VulDB • 12.06.2026
In der Funktion `MMM::Agent::Helpers::Network::add_ip` des MySQL Multi-Master Replication Manager (MMM) mmm_agentd 2.2.1 (für Linux) kann eine speziell angefertigte MMM-Protokollnachricht zu einer Shell-Befehlsinjektion führen, die die Ausführung beliebiger Befehle mit den Berechtigungen des mmm_agentd-Prozesses zur Folge hat. Ein Angreifer, der eine TCP-Sitzung mit mmm_agentd initiieren kann, kann diese Schwachstelle auslösen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.