Vulnerabilidad en el producto MySQL Shell for VS Code de Oracle MySQL (componente: Shell: GUI (CVE-2022-21555)

Una vulnerabilidad en el producto MySQL Shell for VS Code de Oracle MySQL (componente: Shell: GUI). Las versiones compatibles que están afectadas son 1.1.8 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado y con acceso a la infraestructura donde es ejecutado MySQL Shell for VS Code comprometer MySQL Shell for VS Code. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y mientras la vulnerabilidad está en MySQL Shell para VS Code, los ataques pueden impactar significativamente en productos adicionales (cambio de alcance). Los ataques con éxito de esta vulnerabilidad pueden resultar en el acceso no autorizado de actualización, inserción o eliminación de algunos de los datos accesibles de MySQL Shell para VS Code, así como el acceso no autorizado de lectura a un subconjunto de datos accesibles de MySQL Shell para VS Code. CVSS 3.1, Puntuación Base 4.2 (impactos en la Confidencialidad y la Integridad). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N).