CVE-2022-21311 in MySQL Clusterinfo

Zusammenfassung

von VulDB • 14.06.2026

Schwachstelle im MySQL Cluster-Produkt von Oracle MySQL (Komponente: Cluster: Allgemein). Betroffene und unterstützte Versionen sind 7.4.34 und älter, 7.5.24 und älter, 7.6.20 und älter sowie 8.0.27 und älter. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem hochprivilegierten Angreifer mit Zugriff auf das physische Kommunikationssegment, das an die Hardware angebunden ist, auf der MySQL Cluster ausgeführt wird, um den MySQL Cluster zu kompromittieren. Erfolgreiche Angriffe erfordern menschliches Interagieren einer Person außerhalb des Angreifers. Erfolgreiche Angriffe dieser Schwachstelle können unbefugten Lesezugriff auf eine Teilmenge der zugänglichen Daten von MySQL Cluster und die unbefugte Fähigkeit zur Verursachung eines teilweisen Denial of Service (partial DOS) von MySQL Cluster zur Folge haben. CVSS 3.1 Basis-Score: 2,9 (Auswirkungen auf Vertraulichkeit und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:A/AC:H/PR:H/UI:R/S:U/C:L/I:N/A:L).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

Oracle

Reservieren

15.11.2021

Veröffentlichung

19.01.2022

Moderieren

akzeptiert

Eintrag

VDB-191110

CPE

bereit

EPSS

0.01553

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!