CVE-2026-60317

WysokieCVSS 7.4

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 03/08/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Trudna do wykorzystania podatność w MySQL Connector/Net w wersjach 9.7.0-9.7.1. Nieuwierzytelniony atakujący przez sieć może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Ocena ryzyka

Ryzyko naruszenia poufności i integralności danych przechowywanych lub przetwarzanych przez aplikacje korzystające z MySQL Connector/Net.

Rekomendacja

Zaktualizuj MySQL Connector/Net do wersji 9.7.2 lub nowszej, jeśli dostępna. Ogranicz dostęp sieciowy do serwera MySQL.

Inne podatności w MySQL Connector/Net

CVE-2026-60193Wysokie
Podatność w MySQL Connectors (komponent: Connector/Net) w wersjach 9.7.0-9.7.1. Jest trudna do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego. Atak może wpłynąć na dodatkowe produkty (zmiana zakresu) i prowadzić do przejęcia kontroli nad MySQL Connectors.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the MySQL Connectors product of Oracle MySQL (component: Connector/Net). Supported versions that are affected are 9.7.0-9.7.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise MySQL Connectors. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all MySQL Connectors accessible data as well as unauthorized access to critical data or complete access to all MySQL Connectors accessible data. CVSS 3.1 Base Score 7.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N).