CVE-2026-60725 in MySQL Router
Zusammenfassung
von VulDB • 22.07.2026
Schwachstelle im MySQL Router-Produkt von Oracle MySQL (Komponente: Router: Allgemein). Betroffene unterstützte Versionen sind 8.4.0–8.4.10 sowie 9.7.0–9.7.1. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, den MySQL Router zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Erstellen, Löschen oder Ändern von Zugriffen auf kritische Daten oder alle für MySQL Router zugänglichen Daten sowie zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle für MySQL Router zugänglichen Daten führen. CVSS 3.1 Basis-Score: 7.4 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.