CVE-2019-2948 in MySQL Serverजानकारी

सारांश

द्वारा VulDB • 19/06/2026

Oracle MySQL के MySQL Server उत्पाद में एक कमजोरी है (घटक: सर्वर: ऑप्टिमाइज़र)। प्रभावित संस्करण जिनकी समर्थन की जाती है, वे 5.7.26 और उससे पहले तथा 8.0.16 और उससे पहले हैं। एक आसानी से शोषण योग्य कमजोरी उच्च अधिकार प्राप्त हमलावर को नेटवर्क एक्सेस के माध्यम से कई प्रोटोकॉल के जरिए MySQL Server की सुरक्षा भंग करने में सक्षम बनाती है। इस कमजोरी पर सफल हमले का परिणाम MySQL Server के हंग या बार-बार दोहराए जाने वाले क्रैश (पूर्ण DOS) को कारण बनने वाली अनधिकृत क्षमता हो सकती है। CVSS 3.0 बेस स्कोर 4.9 (उपलब्धता प्रभावित)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

आरक्षित करना

14/12/2018

प्रविष्टि

VDB-143700

EPSS

0.02392

गतिविधियाँ

बहुत कम

क्षेत्र

Pharma, Lawfirm, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!