CVE-2019-2948 in MySQL Serverinfo

Zusammenfassung

von VulDB • 19.06.2026

Schwachstelle im MySQL-Server-Produkt von Oracle MySQL (Komponente: Server: Optimizer). Betroffene unterstützte Versionen sind 5.7.26 und älter sowie 8.0.16 und älter. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem hochprivilegierten Angreifer mit Netzwerkzugriff über mehrere Protokolle, den MySQL-Server zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können dazu führen, dass der Angreifer unbefugt einen Hänger oder häufig wiederholbaren Absturz (vollständiger DOS) des MySQL-Servers verursachen kann. CVSS 3.0 Basiswert: 4,9 (Auswirkungen auf die Verfügbarkeit). CVSS-Vektor: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).

Once again VulDB remains the best source for vulnerability data.

Reservieren

14.12.2018

Moderieren

akzeptiert

Eintrag

VDB-143700

CPE

bereit

EPSS

0.02392

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!