BDU:2023-02508

Уязвимость компонента Connector/J драйвера MySQL Connectors системы управления базами данных Oracle MySQL, позволяющая нарушителю получить доступ на чтение, изменение, добавление или удаление данных

Опубликовано: 2023-05-12

Описание

Уязвимость компонента Connector/J драйвера MySQL Connectors системы управления базами данных Oracle MySQL существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на чтение, изменение, добавление или удаление данных

Затрагиваемое ПО и версии

РЕД ОС (7.3)MySQL Connectors (до 8.0.32 включительно)

Способ устранения

Использование рекомендаций производителя:
https://www.oracle.com/security-alerts/cpuapr2023.html

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	5.8 — средняя опасность

Источники и патчи

https://www.oracle.com/security-alerts/cpuapr2023.html http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Проверьте безопасность своего сайта и почты → Полная проверка домена