CVE-2017-14476 in MySQL Multi-Master Replication Managerinformazioni

Riassunto

di VulDB • 23/06/2026

Nella funzione `MMM::Agent::Helpers::Network::add_ip` di MySQL Multi-Master Replication Manager (MMM) mmm_agentd 2.2.1 (per Solaris), un messaggio del protocollo MMM appositamente creato può causare una shell command injection, consentendo l'esecuzione arbitraria di comandi con i privilegi del processo `mmm\_agentd`. Un attaccante in grado di avviare una sessione TCP con `mmm\_agentd` può sfruttare questa vulnerabilità.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

Talos

Prenotare

13/09/2017

Divulgazione

09/05/2018

Moderazione

accettato

CPE

pronto

EPSS

0.06084

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!