CVE-2021-2032 in MySQL Serverinformation

Résumé

par VulDB • 23/06/2026

Vulnérabilité dans le produit MySQL Server d'Oracle MySQL (composant : Information Schema). Les versions prises en charge affectées sont les versions 5.7.32 et antérieures, ainsi que les versions 8.0.22 et antérieures. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges faibles et d'un accès réseau via plusieurs protocoles de compromettre MySQL Server. Des attaques réussies exploitant cette vulnérabilité peuvent entraîner un accès en lecture non autorisé à un sous-ensemble des données accessibles du serveur MySQL. Score CVSS 3.1 Base : 4,3 (Impacts sur la confidentialité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Oracle

Réserver

09/12/2020

Divulgation

20/01/2021

Modérer

accepté

Entrée

VDB-168391

CPE

prêt

EPSS

0.01588

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!