Schwachstelle in Oracle MySQL Connector/J ermöglicht Übernahme von MySQL Connectors

Beschreibung

In Oracle MySQL Connector/J (Version 8.1.0 und frühere) besteht eine schwer ausnutzbare Schwachstelle, die einem unauthentifizierten Angreifer mit Netzwerkzugriff über mehrere Protokolle erlaubt, MySQL Connectors zu kompromittieren. Der Angriff erfordert eine Interaktion einer weiteren Person als dem Angreifer selbst, kann aber durch den Scope-Wechsel auch zusätzliche Produkte signifikant beeinträchtigen. Ein erfolgreicher Angriff kann zur vollständigen Übernahme von MySQL Connectors führen. CVSS-Basiswert: 8.3 (Hoch).

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in MySQL/MariaDB

• Linux Kernel – Integer Overflow KEV CVE-2018-14634
• Linux Kernel – Heap Out-of-Bounds Write KEV CVE-2021-22555
• AMI MegaRAC SPx – Authentication Bypass by Spoofing KEV CVE-2024-54085
• Linux Kernel – Improper Ownership Management KEV CVE-2023-0386
• Apache HTTP Server – Unzureichendes Escaping der Ausgabe KEV CVE-2024-38475
• regreSSHion – OpenSSH Remote Code Execution CVE-2024-6387