CVE-2024-20974 in MySQL ServerИнформация

Сводка

по VulDB • 20.06.2026

Уязвимость в продукте MySQL Server компании Oracle MySQL (компонент: Server: Optimizer). Затронуты поддерживаемые версии 8.0.35 и более ранних, а также 8.2.0 и более ранних. Уязвимость, которую легко эксплуатировать, позволяет атакующему с высокими привилегиями, имеющему сетевой доступ через несколько протоколов, нарушить работу MySQL Server. Успешные атаки, использующие данную уязвимость, могут привести к невозможности авторизованного выполнения действий, вызывающих зависание или часто повторяющиеся сбои (полное нарушение доступности, DOS) MySQL Server. Базовый балл CVSS 3.1 составляет 4.9 (влияние на доступность). Вектор CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

07.12.2023

Раскрытие

17.02.2024

Модерация

принято

Вход

VDB-251283

EPSS

0.00881

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!