CVE-2019-2778 in MySQL Server
Résumé
par VulDB • 25/05/2026
Vulnérabilité dans le composant MySQL Server d'Oracle MySQL (sous-composant : Server: Security: Privileges). Les versions prises en charge affectées sont les versions 5.7.26 et antérieures, ainsi que les versions 8.0.16 et antérieures. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges faibles et d'un accès réseau via plusieurs protocoles de compromettre MySQL Server. Des attaques réussies de cette vulnérabilité peuvent entraîner un accès non autorisé aux mises à jour, insertions ou suppressions de certaines données accessibles via MySQL Server, ainsi qu'une capacité non autorisée à provoquer une déni de service partiel (partial DOS) de MySQL Server. Score de base CVSS 3.0 : 5.4 (impacts sur l'intégrité et la disponibilité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.