CVE-2022-21440 in MySQL Serverinformation

Résumé

par VulDB • 27/08/2026

Vulnérabilité dans le produit MySQL Server d'Oracle MySQL (composant : Serveur : Optimiseur). Les versions prises en charge affectées sont les versions 8.0.28 et antérieures. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges élevés et ayant accès au réseau via plusieurs protocoles de compromettre MySQL Server. Des attaques réussies contre cette vulnérabilité peuvent entraîner une capacité non autorisée à provoquer un blocage ou un plantage fréquemment reproductible (déni de service complet) du serveur MySQL, ainsi qu'un accès non autorisé en mise à jour, insertion ou suppression aux données accessibles de MySQL Server. CVSS 3.1 Score Base : 5,5 (impacts sur l'intégrité et la disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

Oracle

Réserver

15/11/2021

Divulgation

20/04/2022

Modérer

accepté

Entrée

VDB-198103

CPE

prêt

EPSS

0.01116

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!