CVE-2023-21875

Oracle MySQL-in MySQL Server məhsulunda (komponent: Server: Security: Encryption) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalara 8.0.31 və ondan əvvəlki versiyalar daxildir. İstismarı çətin olan bu zəiflik, müxtəlif protokollar vasitəsilə şəbəkə girişinə malik yüksək imtiyazlı hücumçunun MySQL Server-i kompromis etməsinə imkan verir. Bu zəifliyin uğurlu istismarı kritik məlumatlara və ya MySQL Server tərəfindən əlçatan olan bütün məlumatlara icazəsiz girişlə onların yaradılmasına, silinməsinə və ya dəyişdirilməsinə, həmçinin MySQL Server-in donmasına və ya tez-tez təkrarlanan çökmələrinə (tam DOS) səbəb olmağa gətirib çıxara bilər. CVSS 3.1 baza balı 5.9-dur (Bütövlük və Əlçatanlıq təsirləri). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:H/A:H).