CVE-2022-21323 in MySQL Clusterinfo

Zusammenfassung

von VulDB • 08.06.2026

Schwachstelle im MySQL Cluster-Produkt von Oracle MySQL (Komponente: Cluster: Allgemein). Betroffene unterstützte Versionen sind 7.5.24 und früher, 7.6.20 und früher sowie 8.0.27 und früher. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem hochprivilegierten Angreifer mit Zugriff auf das physische Kommunikationssegment, das an die Hardware angeschlossen ist, auf der MySQL Cluster ausgeführt wird, um MySQL Cluster zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion einer Person, die nicht der Angreifer ist. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Lesezugriff auf einen Teil der zugänglichen MySQL Cluster-Daten und zur unbefugten Fähigkeit führen, eine teilweise Denial-of-Service-Belastung (partial DOS) von MySQL Cluster zu verursachen. CVSS 3.1 Basis-Score 2.9 (Auswirkungen auf Vertraulichkeit und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:A/AC:H/PR:H/UI:R/S:U/C:L/I:N/A:L).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Oracle

Reservieren

15.11.2021

Veröffentlichung

19.01.2022

Moderieren

akzeptiert

Eintrag

VDB-191116

CPE

bereit

EPSS

0.01553

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!