4средняя
BDU:2020-03929 (CVE-2020-14559)
Уязвимость компонента Server: Information Schema системы управления базами данных MySQL Server,связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2020-08-14
Описание
Уязвимость компонента Portal пакета бизнес-приложений Oracle PeopleSoft Enterprise PeopleTools связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации с использованием протокола HTTP
Затрагиваемое ПО и версии
MySQL Server (до 5.6.48 включительно)MySQL Server (от 5.7.0 до 5.7.30 включительно)MySQL Server (от 8.0.0 до 8.0.20 включительно)
Способ устранения
Использование рекомендаций производителя:
https://www.oracle.com/security-alerts/cpujul2020.html
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи