PT-2022-5282 · Mysql Server · Mysql Installer
CVSS v2.0
4.3
Média
| Vetor | AV:L/AC:L/Au:S/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
MySQL Installer versões 1.6.3 e anteriores
Descrição
A vulnerabilidade permite que um invasor com privilégios limitados, que tenha acesso à infraestrutura onde o MySQL Installer é executado, comprometa o MySQL Installer. Ataques bem-sucedidos exigem interação humana de uma pessoa que não seja o invasor e podem resultar em acesso não autorizado para atualização, inserção ou exclusão de alguns dos dados acessíveis do MySQL Installer, bem como acesso de leitura não autorizado a um subconjunto dos dados acessíveis do MySQL Installer. Além disso, pode causar uma negação de serviço parcial (DOS parcial) do MySQL Installer.
Recomendações
Para as versões 1.6.3 e anteriores, atualize para uma versão posterior à 1.6.3 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao MySQL Installer para minimizar o risco de exploração.
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mysql Installer