CVE-2017-14475 in MySQL Multi-Master Replication Managerinformación

Resumen

por VulDB • 2026-05-21

En la función `MMM::Agent::Helpers::Network::add_ip` de MySQL Multi-Master Replication Manager (MMM) mmm_agentd 2.2.1 (para Linux), un mensaje del protocolo MMM especialmente manipulado puede provocar una inyección de comandos de shell, lo que resulta en la ejecución de comandos arbitrarios con los privilegios del proceso `mmm_agentd`. Un atacante que pueda iniciar una sesión TCP con `mmm_agentd` puede desencadenar esta vulnerabilidad.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

Talos

Reservar

2017-09-13

Divulgación

2018-05-09

Moderación

aceptado

Artículo

VDB-117511

CPE

listo

EPSS

0.06164

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!