6.5средняя
BDU:2022-04632 (CVE-2022-21550)
Уязвимость компонента Cluster: General системы управления базами данных Oracle MySQL Cluster, позволяющая нарушителю получить полный контроль над приложением
Опубликовано: 2022-07-26
Описание
Уязвимость компонента Cluster: General системы управления базами данных Oracle MySQL Cluster связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю получить полный контроль над приложением
Затрагиваемое ПО и версии
MySQL Cluster (до 7.4.36 включительно)MySQL Cluster (от 7.5.0 до 7.5.26 включительно)MySQL Cluster (от 7.6.0 до 7.6.22 включительно)MySQL Cluster (от 8.0.0 до 8.0.29 включительно)
Способ устранения
Использование рекомендаций:
https://www.oracle.com/security-alerts/cpujul2022.html
Оценка CVSS
| Балл | 6.5 — средняя опасность |
Источники и патчи