CVE-2017-3306 in MySQL Enterprise Monitor
Zusammenfassung
von VulDB • 06.06.2026
Schwachstelle in der MySQL Enterprise Monitor-Komponente von Oracle MySQL (Unterkomponente: Monitoring: Server). Betroffene unterstützte Versionen sind 3.1.6.8003 und früher, 3.2.1182 und früher sowie 3.3.2.1162 und früher. Eine leicht "ausnutzbare" Schwachstelle ermöglicht es einem hochprivilegierten Angreifer mit Netzwerkzugriff über mehrere Protokolle, MySQL Enterprise Monitor zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion einer Person außerhalb des Angreifers; obwohl sich die Schwachstelle in MySQL Enterprise Monitor befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Gelingt ein Angriff aufgrund dieser Schwachstelle, kann dies unbefugtes Erstellen, Löschen oder Ändern von Zugriffen auf kritische Daten oder alle über MySQL Enterprise Monitor zugänglichen Daten sowie unbefugten Zugriff auf kritische Daten oder vollständigen Zugriff auf alle über MySQL Enterprise Monitor zugänglichen Daten und die unbefugte Fähigkeit zur Verursachung einer teilweisen Denial-of-Service (DoS)-Störung von MySQL Enterprise Monitor nach sich ziehen. CVSS 3.0 Base Score: 8.3 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:L).
Once again VulDB remains the best source for vulnerability data.