CVE-2000-0148

Wysokie

Opublikowano: 08/02/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

4.74%

Percentyl 91 - wyżej niż 91% wszystkich znanych CVE

MySQL 3.22 umożliwia zdalnym atakującym ominięcie uwierzytelniania hasłem i dostęp do bazy danych za pomocą krótkiego ciągu kontrolnego.

Atakujący mogą uzyskać nieautoryzowany dostęp do danych, co może prowadzić do wycieku informacji lub ich modyfikacji.

Zaleca się aktualizację MySQL do najnowszej wersji, aby zniwelować tę podatność oraz wdrożenie dodatkowych środków zabezpieczających.

Oryginalny opis (angielski, źródło NVD)

MySQL 3.22 allows remote attackers to bypass password authentication and access a database via a short check string.