p PatchFirst

CVE-2017-3590

CVE-2017-3590

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Vulnerability in the MySQL Connectors component of Oracle MySQL (subcomponent: Connector/Python). Supported versions that are affected are 2.1.5 and earlier. Easily "exploitable" vulnerability allows low privileged attacker with logon to the infrastructure where MySQL Connectors executes to compromise MySQL Connectors. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of MySQL Connectors accessible data. CVSS 3.0 Base Score 3.3 (Integrity impacts). CVSS Vector: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N).

CVSS 3.3 · Faible · EPSS 0,4%

Publication
Mise à jour

Pile logicielle: system · python

Produits et versions concernés

  • mysql connectors

    Versions du logiciel
    • 2.1.5 and earlier: Concernée

    Aucun correctif publié

  • mysql-connector-python PyPI

    Plages de versions concernées
    • ECOSYSTEM: ≤ 2.1.5

    Aucun correctif publié

  • mysql-connector-python Ubuntu:16.04:LTS

    Versions du logiciel
    • 2.0.4-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →