PT-2021-21028 · Oracle+8 · Mysql Server+7

Publicado

2021-10-19

·

Atualizado

2023-05-30

·

CVE-2021-35630

CVSS v3.1

4.9

Média

VetorAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N
**Nome do software vulnerável e versões afetadas:
Versões 8.0.26 e anteriores do MySQL Server
Descrição:
Uma vulnerabilidade no produto MySQL Server permite que um invasor com privilégios elevados e acesso à rede por meio de vários protocolos comprometa o servidor. Ataques bem-sucedidos podem resultar na criação, exclusão ou modificação não autorizadas de dados críticos ou de todos os dados acessíveis pelo MySQL Server. A vulnerabilidade pode ser facilmente explorada e pode resultar em um travamento ou falha recorrente do MySQL Server.
Recomendações:
Para as versões 8.0.26 e anteriores, atualize para uma versão que contenha uma correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

ALSA-2022:7119
ALT-PU-2021-3241
ALT-PU-2022-2171
ALT-PU-2023-1912
AZL-6722
CESA-2022_7119
CVE-2021-35630
OESA-2021-1448
OESA-2022-1960
RHSA-2022:6518
RHSA-2022:7119
RHSA-2022_7119
RLSA-2022:7119
USN-5123-1

Produtos afetados

Alt Linux
Almalinux
Centos
Linuxmint
Mysql Server
Red Hat
Rocky Linux
Ubuntu