CVE-2025-21520
CVE-2025-21520
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: Options). Supported versions that are affected are 8.0.40 and prior, 8.4.3 and prior and 9.1.0 and prior. Difficult to exploit vulnerability allows high privileged attacker with logon to the infrastructure where MySQL Server executes to compromise MySQL Server. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized read access to a subset of MySQL Server accessible data. CVSS 3.1 Base Score 1.8 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:H/UI:R/S:U/C:L/I:N/A:N).
CVSS 1.8 · Niedrig · EPSS 0,3%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · database
Betroffene Produkte und Versionen
mysql cluster
- Softwareversionen
- ≥ *, ≤ 7.6.32: Betroffen (custom)
- ≥ *, ≤ 8.0.40: Betroffen (custom)
- ≥ *, ≤ 8.4.3: Betroffen (custom)
- ≥ *, ≤ 9.1.0: Betroffen (custom)
Keine Korrektur veröffentlicht
mysql
- Softwareversionen
- ≥ *, ≤ 8.0.40: Betroffen (custom)
- ≥ *, ≤ 8.4.3: Betroffen (custom)
- ≥ *, ≤ 9.1.0: Betroffen (custom)
Keine Korrektur veröffentlicht
percona-server-5.6 Ubuntu:16.04:LTS
- Softwareversionen
- 5.6.22-rel71.0-0ubuntu2
- 5.6.22-rel71.0-0ubuntu4
- 5.6.22-rel71.0-0ubuntu4.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
percona-xtradb-cluster-5.6 Ubuntu:16.04:LTS
- Softwareversionen
- 5.6.21-25.8-0ubuntu2
- 5.6.21-25.8-0ubuntu3
- 5.6.21-25.8-0ubuntu3.1
- 5.6.21-25.8-0ubuntu3.2
- 5.6.34-26.19-0ubuntu0.16.04.1
- 5.6.34-26.19-0ubuntu0.16.04.2
- 5.6.37-26.21-0ubuntu0.16.04.1
- 5.6.37-26.21-0ubuntu0.16.04.2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht