Oracle MySQL Installer: Schwachstelle gefährdet Integrität und Verfügbarkeit

Beschreibung

Der MySQL Installer von Oracle MySQL (Komponente Installer: General) ist in Versionen vor 1.6.8 verwundbar. Ein Angreifer mit geringen Privilegien und Anmeldung auf der Infrastruktur, auf der der MySQL Installer läuft, kann die leicht ausnutzbare Schwachstelle kompromittieren; erforderlich ist die Interaktion einer weiteren Person, und der Angriff kann sich auf zusätzliche Produkte auswirken (Scope-Wechsel). Mögliche Folgen sind das unbefugte Anlegen, Löschen oder Ändern kritischer Daten sowie ein vollständiger Denial of Service des MySQL Installers. Der Patch ist laut Quelle in den mit MySQL Server 8.0.35 und 5.7.44 gebündelten Versionen enthalten. CVSS-Basiswert: 7.9 (Hoch). Empfohlene Massnahme: MySQL Installer auf Version 1.6.8 oder neuer aktualisieren.

Changelog

1. 2026-07-26 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in MySQL/MariaDB

• Apache Tomcat Remote Code Execution Vulnerability KEV CVE-2016-8735
• VMware Tanzu Spring Cloud Function – Remote Code Execution KEV CVE-2022-22963
• Spring Framework JDK 9+ Remote Code Execution (Spring4Shell) KEV CVE-2022-22965
• Apache Tomcat Remote Code Execution KEV CVE-2017-12617
• Apache Tomcat – Improper Privilege Management KEV CVE-2020-1938
• Apache Log4j2 – Denial of Service durch unkontrollierte Rekursion CVE-2021-45105