CVE-2023-22094

Oracle MySQL'in MySQL Installer ürününde (bileşen: Installer: General) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 1.6.8 öncesidir. Kolayca istismar edilebilen bu açık, MySQL Installer'ın çalıştığı altyapıya oturum açmış düşük yetkili bir saldırganın MySQL Installer'ı ele geçirmesine olanak tanır. Başarılı saldırılar, saldırgan dışındaki bir kişinin insan etkileşimini gerektirir ve açık MySQL Installer içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı şekilde istismar edilmesi; kritik verilere veya MySQL Installer tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişimiyle sonuçlanabilir ve MySQL Installer'da donmaya veya sık tekrarlanan çökmelere (tam DOS) neden olma yetkisi verebilir. Not: Bu yama, MySQL Server paketli sürüm 8.0.35 ve 5.7.44'te kullanılmıştır. CVSS 3.1 Temel Puanı 7.9 (Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:N/I:H/A:H).