CVE-2026-60193
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność w MySQL Connectors (komponent: Connector/Net) w wersjach 9.7.0-9.7.1. Jest trudna do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego. Atak może wpłynąć na dodatkowe produkty (zmiana zakresu) i prowadzić do przejęcia kontroli nad MySQL Connectors.
Ocena ryzyka
Ryzyko obejmuje całkowite przejęcie kontroli nad MySQL Connectors, co może umożliwić atakującemu pełny dostęp do danych i systemów, a także wpłynąć na inne produkty.
Rekomendacja
Zaleca się aktualizację MySQL Connector/Net do wersji nowszej niż 9.7.1 oraz ograniczenie dostępu sieciowego do usługi.
Inne podatności w MySQL Connector/Net
Zobacz wszystkie- CVE-2026-101626Średnie
Podatność w produkcie Oracle MySQL Connectors (komponent Connector/Net) dotyczy wersji 26.7.0. Nieuwierzytelniony atakujący z dostępem sieciowym może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych przez konektor, choć eksploatacja jest trudna.
- CVE-2026-101625Średnie
Podatność w produkcie Oracle MySQL Connectors (komponent Connector/Net) dotyczy wersji 26.7.0. Nieuwierzytelniony atakujący z dostępem sieciowym może uzyskać nieautoryzowany odczyt podzbioru danych dostępnych przez konektor, pod warunkiem interakcji użytkownika.
- CVE-2026-60317Wysokie
Trudna do wykorzystania podatność w MySQL Connector/Net w wersjach 9.7.0-9.7.1. Nieuwierzytelniony atakujący przez sieć może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the MySQL Connectors product of Oracle MySQL (component: Connector/Net). Supported versions that are affected are 9.7.0-9.7.1. Difficult to exploit vulnerability allows low privileged attacker with network access via multiple protocols to compromise MySQL Connectors. While the vulnerability is in MySQL Connectors, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of MySQL Connectors. CVSS 3.1 Base Score 8.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS