Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-22038

Опубликовано: 18 июл. 2023
Источник: nvd
CVSS3: 2.7
EPSS Низкий

Уязвимость несанкционированного изменения данных в MySQL Server (компонент: "Server: Security: Privileges")

Описание

В продукте MySQL Server от Oracle обнаружена уязвимость, связанная с компонентом Server: Security: Privileges. Уязвимость позволяет злоумышленнику с высоким уровнем доступа, обладая сетевым доступом, через различные протоколы скомпрометировать MySQL Server. Успешная эксплуатация этой уязвимости может привести к несанкционированному обновлению, вставке или удалению данных, доступных через MySQL Server.

Затронутые версии ПО

  • версия 8.0.33 и более ранние

Тип уязвимости

Несанкционированное изменение данных

CVSS

  • CVSS 3.1 Базовая оценка: 2.7 (воздействие на целостность)
  • Вектор CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:oracle:mysql_server:*:*:*:*:*:*:*:*
Версия от 8.0.0 (включая) до 8.0.33 (включая)
Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:37:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:38:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:39:*:*:*:*:*:*:*
Конфигурация 3

Одно из

cpe:2.3:a:netapp:active_iq_unified_manager:-:*:*:*:*:vmware_vsphere:*:*
cpe:2.3:a:netapp:active_iq_unified_manager:-:*:*:*:*:windows:*:*
cpe:2.3:a:netapp:oncommand_insight:-:*:*:*:*:*:*:*
cpe:2.3:a:netapp:oncommand_workflow_automation:-:*:*:*:*:*:*:*
cpe:2.3:a:netapp:snapcenter:-:*:*:*:*:*:*:*

EPSS

Процентиль: 21%
0.00066
Низкий

2.7 Low

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

ubuntu логотип

CVE-2023-22038

CVSS3: 2.7
ubuntu
почти 2 года назад

Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: Security: Privileges). Supported versions that are affected are 8.0.33 and prior. Easily exploitable vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of MySQL Server accessible data. CVSS 3.1 Base Score 2.7 (Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N).

redhat логотип

CVE-2023-22038

CVSS3: 2.7
redhat
почти 2 года назад

Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: Security: Privileges). Supported versions that are affected are 8.0.33 and prior. Easily exploitable vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of MySQL Server accessible data. CVSS 3.1 Base Score 2.7 (Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N).

debian логотип

CVE-2023-22038

CVSS3: 2.7
debian
почти 2 года назад

Vulnerability in the MySQL Server product of Oracle MySQL (component: ...

github логотип

GHSA-c39q-q5mc-57gx

CVSS3: 2.7
github
почти 2 года назад

Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: Security: Privileges). Supported versions that are affected are 8.0.33 and prior. Easily exploitable vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of MySQL Server accessible data. CVSS 3.1 Base Score 2.7 (Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N).

fstec логотип

BDU:2023-04275

CVSS3: 2.7
fstec
почти 2 года назад

Уязвимость компонента Server: Security: Privileges системы управления базами данных MySQL, позволяющая нарушителю оказать воздействие на целостность данных

EPSS

Процентиль: 21%
0.00066
Низкий

2.7 Low

CVSS3

Дефекты

NVD-CWE-noinfo