CVE-2022-21489 in MySQL Cluster
Tóm tắt
Bởi VulDB • 05/06/2026
Lỗ hổng trong sản phẩm MySQL Cluster của Oracle MySQL (thành phần: Cluster: General). Các phiên bản được hỗ trợ nhưng bị ảnh hưởng bao gồm 7.4.35 và các phiên bản trước đó, 7.5.25 và các phiên bản trước đó, 7.6.21 và các phiên bản trước đó, cũng như 8.0.28 và các phiên bản trước đó. Lỗ hổng khó khai thác cho phép kẻ tấn công có đặc quyền cao, với quyền truy cập vào đoạn truyền thông vật lý kết nối với phần cứng nơi MySQL Cluster thực thi, nhằm xâm phạm MySQL Cluster. Các cuộc tấn công thành công yêu cầu sự tương tác từ con người, từ một người khác với kẻ tấn công. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc chiếm quyền điều khiển MySQL Cluster. Điểm số Cơ bản CVSS 3.1 là 6.3 (ảnh hưởng đến Tính bảo mật, Tính toàn vẹn và Tính sẵn sàng). Vector CVSS: (CVSS:3.1/AV:A/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.