CVSS Meta Temp score	Preço de exploração actual (≈)	Nota de Interesse CTI
2.8	$0-$5k	0.00

Uma vulnerabilidade classificada como problemático foi encontrada em Oracle MySQL Cluster até 7.4.35/7.5.25/7.6.21/8.0.28. Afectado é uma função desconhecida do componente Cluster. A manipulação com uma entrada desconhecida leva a uma fraqueza desconhecida. O aconselhamento é partilhado para download em oracle.com.

A vulnerabilidade é identificada como CVE-2022-21486. O ataque pode ser iniciado a partir da rede local. Não há detalhes técnicos disponíveis. A complexidade de um ataque é bastante elevada. A exploração é conhecida por ser difícil. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível.

É declarado como não definido. Esperamos que o dia 0 tenha valido aproximadamente $5k-$25k.

Recomenda-se a actualização do componente afectado.

Produtoinformação

Tipo

• Database Software

Fabricante

• Oracle

Nome

• MySQL Cluster

Versão

• 7.4.0
• 7.4.1
• 7.4.2
• 7.4.3
• 7.4.4
• 7.4.5
• 7.4.6
• 7.4.7
• 7.4.8
• 7.4.9
• 7.4.10
• 7.4.11
• 7.4.12
• 7.4.13
• 7.4.14
• 7.4.15
• 7.4.16
• 7.4.17
• 7.4.18
• 7.4.19
• 7.4.20
• 7.4.21
• 7.4.22
• 7.4.23
• 7.4.24
• 7.4.25
• 7.4.26
• 7.4.27
• 7.4.28
• 7.4.29
• 7.4.30
• 7.4.31
• 7.4.32
• 7.4.33
• 7.4.34
• 7.4.35
• 7.5.0
• 7.5.1
• 7.5.2
• 7.5.3
• 7.5.4
• 7.5.5
• 7.5.6
• 7.5.7
• 7.5.8
• 7.5.9
• 7.5.10
• 7.5.11
• 7.5.12
• 7.5.13
• 7.5.14
• 7.5.15
• 7.5.16
• 7.5.17
• 7.5.18
• 7.5.19
• 7.5.20
• 7.5.21
• 7.5.22
• 7.5.23
• 7.5.24
• 7.5.25
• 7.6.0
• 7.6.1
• 7.6.2
• 7.6.3
• 7.6.4
• 7.6.5
• 7.6.6
• 7.6.7
• 7.6.8
• 7.6.9
• 7.6.10
• 7.6.11
• 7.6.12
• 7.6.13
• 7.6.14
• 7.6.15
• 7.6.16
• 7.6.17
• 7.6.18
• 7.6.19
• 7.6.20
• 7.6.21
• 8.0.0
• 8.0.1
• 8.0.2
• 8.0.3
• 8.0.4
• 8.0.5
• 8.0.6
• 8.0.7
• 8.0.8
• 8.0.9
• 8.0.10
• 8.0.11
• 8.0.12
• 8.0.13
• 8.0.14
• 8.0.15
• 8.0.16
• 8.0.17
• 8.0.18
• 8.0.19
• 8.0.20
• 8.0.21
• 8.0.22
• 8.0.23
• 8.0.24
• 8.0.25
• 8.0.26
• 8.0.27
• 8.0.28

Licença

• open-source

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 2.9
VulDB Meta Temp score: 2.8

VulDB Pontuação Base: 2.9
VulDB Pontuação da Tempestade: 2.8
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍

CNA Pontuação Base: 2.9
CNA Vector (Oracle): 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação da Tempestade: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Desconhecido
CWE: Desconhecido
CAPEC: 🔍
ATT&CK: 🔍

Local: Não
Remoto: Parcial

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência dos preços: 🔍
Estimativa de preço actual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligência de Ameaçasinformação

Interesse: 🔍
Actores Activos: 🔍
Grupos APT activos: 🔍

Contra-medidasinformação

Recomendação: Actualização
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-Dia: 🔍
Tempo de Exposição: 🔍

Linha do tempoinformação

15/11/2021 🔍
19/04/2022 +154 Dias 🔍
19/04/2022 +0 Dias 🔍
20/04/2022 +1 Dias 🔍
26/04/2022 +6 Dias 🔍

Fontesinformação

Fabricante: oracle.com

Aconselhamento: Oracle Critical Patch Update Advisory - April 2022
Estado: Confirmado

CVE: CVE-2022-21486 (🔍)

Entradainformação

Criado em: 20/04/2022 08h01
Actualizado em: 26/04/2022 14h55
Ajustamentos: 20/04/2022 08h01 (39), 26/04/2022 14h52 (2), 26/04/2022 14h55 (10)
Completo: 🔍

Discussão

Interested in the pricing of exploits?

See the underground prices here!