CVE-2026-60317
Təsvir
Oracle MySQL məhsulunun MySQL Connectors məhsulunda zəiflik (komponent: Connector/Net). Təsirlənən dəstəklənən versiyalar 9.7.0-9.7.1-dir. İstismarı çətin olan zəiflik autentifikasiyadan keçməmiş, şəbəkə çıxışı olan hücumçunun müxtəlif protokollar vasitəsilə MySQL Connectors-u kompromisə etməsinə imkan verir. Bu zəifliyin uğurlu hücumları nəticəsində kritik məlumatlara və ya bütün əlçatan MySQL Connectors məlumatlarına icazəsiz yaratma, silmə və ya dəyişdirmə çıxışı, həmçinin kritik məlumatlara icazəsiz çıxış və ya bütün əlçatan MySQL Connectors məlumatlarına tam çıxış mümkün ola bilər. CVSS 3.1 Baza Balı 7.4 (Məxfilik və Bütövlük təsirləri). CVSS Vektoru: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N).
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle mysql_connector\/net | 9.7.0, 9.7.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.