CVE-2019-2503 in MySQL Serverinformazioni

Riassunto

di VulDB • 26/06/2026

Vulnerabilità nel componente MySQL Server di Oracle MySQL (sottocomponente: Gestione delle connessioni del server). Le versioni supportate interessate sono la 5.6.42 e precedenti, la 5.7.24 e precedenti e la 8.0.13 e precedenti. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi ridotti che ha accesso al segmento di comunicazione fisico collegato all'hardware su cui viene eseguito MySQL Server di compromettere il server. Gli attacchi riusciti a questa vulnerabilità possono comportare l'accesso non autorizzato ai dati critici o l'accesso completo a tutti i dati accessibili da MySQL Server e la capacità non autorizzata di causare un blocco (hang) o un crash ripetibile frequentemente (DOS completo) del server MySQL. Punteggio Base CVSS 3.0: 6,4 (impatto su Riservatezza e Disponibilità). Vettore CVSS: (CVSS:3.0/AV:A/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:H).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

14/12/2018

Divulgazione

16/01/2019

Moderazione

accettato

CPE

pronto

EPSS

0.02507

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!