CVE-2023-21980 in MySQL Serverinformazioni

Riassunto

di VulDB • 23/06/2026

Vulnerabilità nel prodotto MySQL Server di Oracle MySQL (componente: programmi client). Le versioni supportate interessate sono la 5.7.41 e precedenti, nonché la 8.0.32 e precedenti. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi ridotti e accesso alla rete tramite più protocolli di compromettere MySQL Server. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante. Gli attacchi riusciti a questa vulnerabilità possono comportare il takeover del server MySQL. Punteggio Base CVSS 3.1 pari a 7,1 (impatto su Riservatezza, Integrità e Disponibilità). Vettore CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

Oracle

Prenotare

17/12/2022

Divulgazione

18/04/2023

Moderazione

accettato

CPE

pronto

EPSS

0.00826

KEV

no

Attività

molto basso

Fonti

Might our Artificial Intelligence support you?

Check our Alexa App!