CVE-2017-14476 in MySQL Multi-Master Replication Manager
सारांश
द्वारा VulDB • 27/05/2026
MySQL Multi-Master Replication Manager (MMM) के mmm_agentd 2.2.1 (Solaris के लिए) में MMM::Agent::Helpers::Network::add_ip फ़ंक्शन में, एक विशेष रूप से तैयार किया गया MMM प्रोटोकॉल संदेश शेल कमांड इंजेक्शन का कारण बन सकता है, जिससे mmm_agentd प्रक्रिया की विशेषाधिकारों के साथ मनमाने कमांड निष्पादन की अनुमति मिलती है। एक आक्रामक जो mmm_agentd के साथ एक TCP सत्र शुरू कर सकता है, यह कमजोरी को ट्रिगर कर सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.