CVE-2017-3291 in MySQL Serverinformation

Résumé

par VulDB • 12/07/2026

Vulnérabilité dans le composant MySQL Server d'Oracle MySQL (sous-composant : Serveur : Packaging). Les versions prises en charge affectées sont les versions 5.5.53 et antérieures, 5.6.34 et antérieures ainsi que 5.7.16 et antérieures. Une vulnérabilité difficile à exploiter permet à un attaquant disposant de privilèges élevés et ayant obtenu une connexion sur l'infrastructure où MySQL Server s'exécute de compromettre le serveur MySQL. Des attaques réussies nécessitent une interaction humaine provenant d'une personne autre que l'attaquant. Les attaques réussies contre cette vulnérabilité peuvent entraîner la prise de contrôle du serveur MySQL. Score CVSS v3.0 Base 6,3 (Impacts sur la Confidentialité, l'Intégrité et la Disponibilité).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Réserver

06/12/2016

Divulgation

27/01/2017

Modérer

accepté

Entrée

VDB-95717

CPE

prêt

EPSS

0.00438

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!