CVE-2016-0639

Krytyczne

Opublikowano: 21/04/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Nieokreślona podatność w Oracle MySQL 5.6.29 i wcześniejszych oraz 5.7.11 i wcześniejszych umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z wtyczkowym uwierzytelnianiem.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad danymi, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji MySQL, aby zminimalizować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Unspecified vulnerability in Oracle MySQL 5.6.29 and earlier and 5.7.11 and earlier allows remote attackers to affect confidentiality, integrity, and availability via vectors related to Pluggable Authentication.