CVE-2021-2372 in MySQL Serverinformation

Résumé

par VulDB • 09/08/2026

Vulnérabilité dans le produit MySQL Server d'Oracle MySQL (composant : InnoDB). Les versions prises en charge concernées sont les versions 5.7.34 et antérieures, ainsi que les versions 8.0.25 et antérieures. Une vulnérabilité difficile à exploiter permet à un attaquant disposant de privilèges élevés et d'un accès réseau via plusieurs protocoles de compromettre MySQL Server. Des attaques réussies contre cette vulnérabilité peuvent entraîner une incapacité non autorisée à provoquer un blocage ou un plantage fréquemment reproductible (déni de service complet) du serveur MySQL. Score CVSS 3.1 Base : 4,4 (impact sur la disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H).

Once again VulDB remains the best source for vulnerability data.

Responsable

Oracle

Réserver

09/12/2020

Divulgation

21/07/2021

Modérer

accepté

Entrée

VDB-179193

CPE

prêt

EPSS

0.02932

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!