CVE-2024-21262
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Podatność w produkcie MySQL Connectors firmy Oracle MySQL (komponent: Connector/ODBC). Obsługiwane wersje to 9.0.0 i wcześniejsze. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na naruszenie bezpieczeństwa MySQL Connectors. Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem niektórych danych oraz częściową odmową usługi.
Ocena ryzyka
Atakujący może modyfikować dane lub spowodować częściową niedostępność usługi, co może wpłynąć na integralność i dostępność aplikacji korzystających z Connector/ODBC.
Rekomendacja
Zastosuj poprawki dostarczone przez Oracle dla MySQL Connectors, aktualizując do wersji nowszej niż 9.0.0.
Inne podatności w MySQL Connectors
Zobacz wszystkie- CVE-2026-71084Średnie
Podatność w produkcie MySQL Connectors (komponent: Connector/ODBC) w wersji 26.7.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego z lokalnym dostępem. Udany atak może spowodować całkowity DoS oraz nieautoryzowany odczyt danych.
- CVE-2026-71079Średnie
Podatność w produkcie MySQL Connectors (komponent: Connector/ODBC) w wersji 26.7.0. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć (wiele protokołów). Udany atak może spowodować całkowity DoS.
- CVE-2026-71073Średnie
Podatność w produkcie MySQL Connectors (komponent Connector/ODBC) w wersji 26.7.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury na spowodowanie całkowitej odmowy usługi (zawieszenie lub częste awarie).
- CVE-2026-60586Wysokie
Podatność w produkcie MySQL Connectors (komponent: Connector/J) w wersjach 9.7.0-9.7.1. Łatwa do wykorzystania, wymaga uwierzytelnionego atakującego z niskimi uprawnieniami i dostępem sieciowym przez wiele protokołów. Udany atak może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz wpływać na inne produkty.
- CVE-2026-60192Wysokie
Podatność w produkcie MySQL Connectors firmy Oracle MySQL (komponent: Connector/Net). Dotknięte wersje to 9.7.0 i 9.7.1. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów przejęcie kontroli nad MySQL Connectors.
- CVE-2026-60180Wysokie
Podatność w produkcie MySQL Connectors (komponent Connector/C++) pozwala nieuwierzytelnionemu atakującemu zdalnie przez wiele protokołów spowodować zawieszenie lub częsty crash (pełne DOS) MySQL Connectors. Atak jest łatwy do przeprowadzenia.
- CVE-2026-60179Wysokie
Podatność w MySQL Connectors (komponent: Connector/C++) w wersjach 9.7.0-9.7.1. Nieuwierzytelniony atakujący z dostępem sieciowym przez wiele protokołów może uzyskać pełny dostęp do krytycznych danych oraz je modyfikować.
- CVE-2025-30714Średnie
Podatność w produkcie MySQL Connectors firmy Oracle MySQL (komponent: Connector/Python). Obsługiwane wersje to 9.0.0-9.2.0. Trudna do wykorzystania podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez wiele protokołów na naruszenie bezpieczeństwa MySQL Connectors. Udane ataki wymagają interakcji człowieka i mogą skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the MySQL Connectors product of Oracle MySQL (component: Connector/ODBC). Supported versions that are affected are 9.0.0 and prior. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise MySQL Connectors. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of MySQL Connectors accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of MySQL Connectors. CVSS 3.1 Base Score 6.5 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS