Oracle MySQL Connectors (Connector/Net): Schwachstelle in den Versionen 9.7.0-9.7.1

Beschreibung

Im Produkt MySQL Connectors von Oracle MySQL (Komponente Connector/Net) besteht eine Schwachstelle. Laut Quelle sind die unterstützten Versionen 9.7.0-9.7.1 betroffen; die Ausnutzung wird als schwierig beschrieben und ist ohne Authentifizierung möglich. Der CVSS-Basiswert liegt bei 7.4 (Hoch); die Ausnutzung erfolgt laut Vektor über das Netzwerk, mit hoher Komplexität, ohne Rechte und ohne Nutzerinteraktion und gefährdet Vertraulichkeit und Integrität. Ein fehlerbereinigter Stand sollte gemäss Herstellerangaben eingespielt werden.

Changelog

1. 2026-07-23 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in MySQL/MariaDB

• Microsoft .NET Framework – Information Disclosure KEV CVE-2024-29059
• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• Microsoft .NET Core und Visual Studio – Denial-of-Service Vulnerability KEV CVE-2023-38180
• Apache Tomcat Remote Code Execution Vulnerability KEV CVE-2016-8735
• Telerik UI for ASP.NET AJAX – Insecure Direct Object Reference Vulnerability KEV CVE-2017-11357
• VMware Tanzu Spring Cloud Function – Remote Code Execution KEV CVE-2022-22963