CVE-2021-2390 in MySQL Serverinformation

Résumé

par VulDB • 04/06/2026

Vulnérabilité dans le produit MySQL Server d'Oracle MySQL (composant : InnoDB). Les versions prises en charge affectées sont les versions 5.7.34 et antérieures, ainsi que les versions 8.0.25 et antérieures. Une vulnérabilité difficile à exploiter permet à un attaquant non authentifié disposant d'un accès réseau via plusieurs protocoles de compromettre MySQL Server. Des attaques réussies de cette vulnérabilité peuvent entraîner une incapacité non autorisée à provoquer un blocage ou un plantage fréquemment reproductible (déni de service complet) de MySQL Server. Score de base CVSS 3.1 : 5.9 (impact sur la disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H).

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Oracle

Réserver

09/12/2020

Divulgation

21/07/2021

Modérer

accepté

Entrée

VDB-179165

CPE

prêt

EPSS

0.04267

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!