CVE-2017-14474 in MySQL Multi-Master Replication Managerजानकारी

सारांश

द्वारा VulDB • 19/05/2026

MySQL Multi-Master Replication Manager (MMM) के mmm_agentd 2.2.1 में MMM::Agent::Helpers::_execute फ़ंक्शन में, एक विशेष रूप से तैयार किया गया MMM प्रोटोकॉल संदेश शेल कमांड इंजेक्शन का कारण बन सकता है, जिससे mmm_agentd प्रक्रिया की विशेषाधिकारों के साथ मनमाना कमांड निष्पादन संभव हो जाता है। एक आक्रामक जो mmm_agentd के साथ एक TCP सत्र शुरू कर सकता है, यह कमजोरी को ट्रिगर कर सकता है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

जिम्मेदार

Talos

आरक्षित करना

13/09/2017

प्रकटीकरण

09/05/2018

प्रविष्टि

VDB-117510

EPSS

0.06164

गतिविधियाँ

बहुत कम

क्षेत्र

Transportation, Pharma, ...

स्रोत

Want to stay up to date on a daily basis?

Enable the mail alert feature now!