Podatności MySQL Shell

W produkcie MySQL Shell firmy Oracle (komponent Shell: Core Client) w wersjach 8.0.0-8.0.45, 8.4.0-8.4.8 i 9.0.0-9.6.0 występuje łatwo wykorzystywalna podatność. Nisko uprzywilejowany atakujący z logowaniem do infrastruktury, na której działa MySQL Shell, może doprowadzić do zawieszenia lub powtarzalnego crashu (pełny DoS), wymagając interakcji użytkownika.

Podatność w MySQL Shell (komponent Shell: Core Client) w wersjach 8.0.0-8.0.45, 8.4.0-8.4.8 i 9.0.0-9.6.0. Trudna do wykorzystania luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w MySQL Shell, z możliwym wpływem na inne produkty (scope change).

W produkcie MySQL Shell firmy Oracle (komponent Shell: Core Client) w wersjach 8.0.0-8.0.45, 8.4.0-8.4.8 i 9.0.0-9.6.0 występuje łatwo wykorzystywalna podatność. Nisko uprzywilejowany atakujący z logowaniem do infrastruktury, na której działa MySQL Shell, może doprowadzić do zawieszenia lub powtarzalnego crashu (pełny DoS), wymagając interakcji użytkownika.

Podatność w produkcie MySQL Shell firmy Oracle MySQL (komponent: Shell: General/Core Client) dotyczy wersji 8.0.28 i wcześniejszych. Umożliwia nieautoryzowanemu atakującemu, który ma dostęp do infrastruktury, w której działa MySQL Shell, kompromitację tego narzędzia, wymagając jednocześnie interakcji ze strony innej osoby.