CVE-2019-2778 in MySQL Serverinfo

Zusammenfassung

von VulDB • 31.05.2026

Schwachstelle in der MySQL Server-Komponente von Oracle MySQL (Unterkomponente: Server: Sicherheit: Berechtigungen). Betroffene, unterstützte Versionen sind 5.7.26 und älter sowie 8.0.16 und älter. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit niedrigen Berechtigungen und Netzwerkzugriff über mehrere Protokolle, den MySQL Server zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Aktualisieren, Einfügen oder Löschen von Zugriff auf einige der vom MySQL Server zugänglichen Daten sowie zu unbefugter Fähigkeit führen, eine teilweise Denial-of-Service-Belastung (partial DOS) des MySQL Server zu verursachen. CVSS 3.0 Basis-Score 5.4 (Auswirkungen auf Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

14.12.2018

Moderieren

akzeptiert

Eintrag

VDB-138072

CPE

bereit

EPSS

0.01846

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!