PT-2022-22463 · Percona · Percona Server For Mysql

CVE-2022-34968

·

Publicado

2022-08-03

·

Atualizado

2022-08-09

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Percona Server for MySQL versão 8.0.28-19
Descrição
Uma falha na função fetch step permite que invasores provoquem uma negação de serviço (DoS) por meio de uma consulta SQL.
Recomendações
Para o Percona Server for MySQL versão 8.0.28-19, considere desativar a função fetch step como uma solução temporária até que uma correção esteja disponível.

Exploit

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-34968

Produtos afetados

Percona Server For Mysql