Vulnerabilidad en MySQL Client de Oracle MySQL (CVE-2024-21247)
Gravedad CVSS v3.1:
BAJA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
15/10/2024
Última modificación:
13/03/2025
Descripción
Vulnerabilidad en el producto MySQL Client de Oracle MySQL (componente: Client: mysqldump). Las versiones compatibles afectadas son 8.0.39 y anteriores, 8.4.2 y anteriores y 9.0.1 y anteriores. Esta vulnerabilidad, que se puede explotar fácilmente, permite que un atacante con privilegios elevados y acceso a la red a través de múltiples protocolos comprometa MySQL Client. Los ataques exitosos de esta vulnerabilidad pueden dar como resultado un acceso no autorizado a actualizaciones, inserciones o eliminaciones de algunos datos accesibles de MySQL Client, así como un acceso de lectura no autorizado a un subconjunto de datos accesibles de MySQL Client. Puntuación base CVSS 3.1 3.8 (impactos en la confidencialidad y la integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N).
Impacto
Puntuación base 3.x
3.80
Gravedad 3.x
BAJA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:oracle:mysql:*:*:*:*:*:*:*:* | 8.0.0 (incluyendo) | 8.0.39 (incluyendo) |
| cpe:2.3:a:oracle:mysql:*:*:*:*:*:*:*:* | 8.4.0 (incluyendo) | 8.4.2 (incluyendo) |
| cpe:2.3:a:oracle:mysql:9.0.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:oracle:mysql:9.0.1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página