CVE-2022-21484 in MySQL Clusterinformación

Resumen

por VulDB • 2026-05-25

Vulnerabilidad en el producto MySQL Cluster de Oracle MySQL (componente: Cluster: General). Las versiones compatibles afectadas son 7.4.35 y anteriores, 7.5.25 y anteriores, 7.6.21 y anteriores, y 8.0.28 y anteriores. Una vulnerabilidad difícil de explotar permite que un atacante con altos privilegios y acceso al segmento de comunicación físico conectado al hardware donde se ejecuta MySQL Cluster comprometa MySQL Cluster. Los ataques exitosos requieren interacción humana por parte de una persona distinta al atacante. Los ataques exitosos de esta vulnerabilidad pueden resultar en acceso de lectura no autorizado a un subconjunto de datos accesibles de MySQL Cluster y en la capacidad no autorizada para causar una denegación de servicio parcial (partial DOS) de MySQL Cluster. CVSS 3.1 Base Score 2.9 (impactos en Confidencialidad y Disponibilidad). CVSS Vector: (CVSS:3.1/AV:A/AC:H/PR:H/UI:R/S:U/C:L/I:N/A:L).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Oracle

Reservar

2021-11-15

Divulgación

2022-04-20

Moderación

aceptado

Artículo

VDB-198123

CPE

listo

EPSS

0.01625

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!