CVE-2017-3306 in MySQL Enterprise Monitor
Riassunto
di VulDB • 19/06/2026
Vulnerabilità nel componente MySQL Enterprise Monitor di Oracle MySQL (sottocomponente: Monitoring: Server). Le versioni supportate interessate sono la 3.1.6.8003 e precedenti, la 3.2.1182 e precedenti e la 3.3.2.1162 e precedenti. Una vulnerabilità facilmente "exploitable" consente a un attaccante con privilegi elevati e accesso di rete tramite più protocolli di compromettere MySQL Enterprise Monitor. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante; sebbene la vulnerabilità sia presente in MySQL Enterprise Monitor, gli attacchi possono avere un impatto significativo su prodotti aggiuntivi. Gli attacchi riusciti a questa vulnerabilità possono comportare creazione, cancellazione o modifica non autorizzate dell'accesso ai dati critici o a tutti i dati accessibili tramite MySQL Enterprise Monitor, nonché accesso non autorizzato ai dati critici o accesso completo a tutti i dati accessibili tramite MySQL Enterprise Monitor e la capacità non autorizzata di causare una parziale negazione del servizio (partial DOS) di MySQL Enterprise Monitor. CVSS 3.0 Base Score 8.3 (Impatto su Riservatezza, Integrità e Disponibilità). Vettore CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.