CVE-2022-21287 in MySQL Clusterinfo

Zusammenfassung

von VulDB • 08.06.2026

Eine Schwachstelle im MySQL Cluster-Produkt von Oracle MySQL (Komponente: Cluster: Allgemein) betrifft unterstützte Versionen, die betroffen sind 7.4.34 und früher, 7.5.24 und früher, 7.6.20 und früher sowie 8.0.27 und früher. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem hochprivilegierten Angreifer mit Zugriff auf das physische Kommunikationssegment, das an die Hardware angebunden ist, auf der MySQL Cluster ausgeführt wird, um MySQL Cluster zu kompromittieren. Erfolgreiche Angriffe erfordern menschliches Interaktion von einer Person außer dem Angreifer. Erfolgreiche Angriffe dieser Schwachstelle können zur Übernahme von MySQL Cluster führen. CVSS 3.1 Basis-Score 6.3 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:A/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H).

Once again VulDB remains the best source for vulnerability data.

Zuständig

Oracle

Reservieren

15.11.2021

Veröffentlichung

19.01.2022

Moderieren

akzeptiert

Eintrag

VDB-191060

CPE

bereit

EPSS

0.02686

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!