PT-2021-16212

CVE-2021-2471

Publicado

2021-10-20

Atualizado

2024-06-15

Descrição por

CVSS 2.0

7.9

Alta

MétricasAV:N/AC:M/Au:S/C:C/I:N/A:C

Nome do software vulnerável e versões afetadas

MySQL Connectors versões 8.0.26 e anteriores

Descrição

Uma vulnerabilidade de difícil exploração no MySQL Connectors permite que um invasor com privilégios elevados e acesso à rede por meio de vários protocolos comprometa o sistema. Ataques bem-sucedidos podem resultar em acesso não autorizado a dados críticos ou acesso total a todos os dados acessíveis, além da capacidade de causar um travamento ou falhas repetidas do MySQL Connectors.

Recomendações

Para as versões 8.0.26 e anteriores, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Hongkun Chen

Xu Yuanzhen

Fornecedores

Produtos afetados

Enumeração de fraquezas