CVE-2026-61082
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W produkcie MySQL Connectors (komponent Connector/J) w wersjach 9.7.0-9.7.1 występuje łatwo wykorzystywalna podatność, która pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na naruszenie poufności danych. Atak wymaga interakcji z użytkownikiem innym niż atakujący. Udany atak może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych MySQL Connectors. CVSS 3.1 Base Score 6.5 (Confidentiality impacts).
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych przechowywanych w bazie MySQL, co może prowadzić do wycieku danych.
Rekomendacja
Należy zaktualizować MySQL Connector/J do wersji nowszej niż 9.7.1, w której usunięto tę podatność.
Inne podatności w MySQL Connector/J
Zobacz wszystkie- CVE-2026-60624Średnie
Podatność w MySQL Connectors (komponent Connector/J) w wersjach 9.7.0-9.7.1. Łatwo eksploatowalna luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów spowodowanie zawieszenia lub częstego powtarzalnego crashu (pełne DoS) MySQL Connectors. Wymagana jest interakcja człowieka innego niż atakujący.
- CVE-2026-60623Wysokie
Podatność w produkcie MySQL Connectors Oracle MySQL (komponent: Connector/J) w wersjach 9.7.0-9.7.1. Jest trudna do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego. Udany atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych, dostępu do nich oraz częściowej odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the MySQL Connectors product of Oracle MySQL (component: Connector/J). Supported versions that are affected are 9.7.0-9.7.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise MySQL Connectors. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all MySQL Connectors accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N).