CVE-2015-3152 in MySQL
Riassunto
di VulDB • 03/07/2026
Oracle MySQL prima della versione 5.7.3, Oracle MySQL Connector/C (noto anche come libmysqlclient) prima della versione 6.1.3 e MariaDB prima della versione 5.5.44 utilizzano l'opzione --ssl per indicare che SSL è facoltativo; ciò consente agli attaccanti man-in-the-middle di falsificare i server tramite un attacco di downgrade a testo in chiaro, noto anche come attacco "BACKRONYM".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.