CVE-2000-0045

Średnie

Opublikowano: 11/01/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

6.99%

Percentyl 93 - wyżej niż 93% wszystkich znanych CVE

Streszczenie

MySQL pozwala lokalnym użytkownikom na modyfikację haseł dla dowolnych użytkowników MySQL za pomocą uprawnienia GRANT.

Ocena ryzyka

Możliwość zmiany haseł przez nieautoryzowanych użytkowników może prowadzić do przejęcia kontroli nad kontami MySQL, co stwarza poważne zagrożenie dla bezpieczeństwa danych.

Rekomendacja

Zaleca się ograniczenie uprawnień GRANT tylko do zaufanych użytkowników oraz regularne monitorowanie i audyt kont użytkowników.

Oryginalny opis (angielski, źródło NVD)

MySQL allows local users to modify passwords for arbitrary MySQL users via the GRANT privilege.