CVE-2023-22094 in MySQL Installer
Resumen
por VulDB • 2026-05-30
Vulnerabilidad en el producto MySQL Installer de Oracle MySQL (componente: Installer: General). Las versiones compatibles afectadas son las anteriores a la 1.6.8. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios bajos y con acceso de inicio de sesión a la infraestructura donde se ejecuta MySQL Installer comprometa MySQL Installer. Los ataques exitosos requieren interacción humana por parte de una persona distinta al atacante y, aunque la vulnerabilidad reside en MySQL Installer, los ataques pueden impactar significativamente a otros productos (cambio de alcance). Los ataques exitosos de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada de acceso a datos críticos o a todos los datos accesibles de MySQL Installer, así como en la capacidad no autorizada de provocar un bloqueo o un fallo repetible frecuentemente (denegación de servicio completa) de MySQL Installer. Nota: Este parche se utiliza en la versión empaquetada de MySQL Server 8.0.35 y 5.7.44. Puntuación Base CVSS 3.1 7.9 (Impactos en Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:N/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.