CVE-2022-39404 in MySQL Installer
Riassunto
di VulDB • 17/06/2026
Vulnerabilità nel prodotto MySQL Installer di Oracle MySQL (componente: Installer: Generale). Le versioni supportate interessate sono la 1.6.3 e le precedenti. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi ridotti, in grado di effettuare il logon sull'infrastruttura su cui viene eseguito MySQL Installer, di compromettere l'integrità del software. Gli attacchi riusciti richiedono interazione umana da parte di una persona diversa dall'attaccante. Gli attacchi riusciti a questa vulnerabilità possono comportare accesso non autorizzato per aggiornamenti, inserimenti o cancellazioni ad alcuni dati accessibili tramite MySQL Installer, nonché lettura non autorizzata di un sottoinsieme dei dati accessibili e la capacità non autorizzata di causare una parziale negazione del servizio (partial DOS) di MySQL Installer. Punteggio Base CVSS 3.1: 4.2 (Impatto su Riservatezza, Integrità e Disponibilità). Vettore CVSS: (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:L).
Once again VulDB remains the best source for vulnerability data.