CVE-2026-61082

Orta

Təsvir

Oracle MySQL məhsulunun MySQL Connectors komponentində (komponent: Connector/J) zəiflik. Təsirlənən dəstəklənən versiyalar 9.7.0-9.7.1-dir. Asanlıqla istismar oluna bilən zəiflik autentifikasiyadan keçməmiş, şəbəkə çıxışı olan hücumçunun müxtəlif protokollar vasitəsilə MySQL Connectors-u kompromisə etməsinə imkan verir. Uğurlu hücumlar hücumçudan başqa bir şəxsin insan qarşılıqlı fəaliyyətini tələb edir. Bu zəifliyin uğurlu hücumları nəticəsində kritik məlumatlara icazəsiz çıxış və ya bütün əlçatan MySQL Connectors məlumatlarına tam çıxış mümkün ola bilər. CVSS 3.1 Baza Balı 6.5 (Məxfilik təsirləri). CVSS Vektoru: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N).

CiddilikOrta

CVSS6.5

İstismar ehtimalı—

Məhsul

Oracle Mysql Connector\/j

Dərc21 iyl 2026

İlk görülmə21 iyl 2026

Zəiflik növüCWE-601Açıq yönləndirmə CWE-285CWE-285 CWE-352Saytlararası sorğu saxtakarlığı (CSRF)CWE-200Həssas məlumatın ifşası

Necə düzəltmək olar

İstehsalçı bildirişləri

oracle.com/security-alerts/cpujul2026.html

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
oracle mysql_connector\/j	9.7.0, 9.7.1	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.