CVE-2026-34317
ŚrednieCVSS 5.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W produkcie MySQL Shell firmy Oracle (komponent Shell: Core Client) w wersjach 8.0.0-8.0.45, 8.4.0-8.4.8 i 9.0.0-9.6.0 występuje łatwo wykorzystywalna podatność. Nisko uprzywilejowany atakujący z logowaniem do infrastruktury, na której działa MySQL Shell, może doprowadzić do zawieszenia lub powtarzalnego crashu (pełny DoS), wymagając interakcji użytkownika.
Ocena ryzyka
Możliwe jest zakłócenie dostępności MySQL Shell poprzez zawieszenie lub wielokrotne awarie, co może wpłynąć na ciągłość operacji.
Rekomendacja
Należy zaktualizować MySQL Shell do wersji zawierającej poprawkę (np. 8.0.46, 8.4.9, 9.6.1 lub nowszej).
Inne podatności w MySQL Shell
Zobacz wszystkie- CVE-2026-34319Średnie
W produkcie MySQL Shell firmy Oracle (komponent Shell: Core Client) w wersjach 8.0.0-8.0.45, 8.4.0-8.4.8 i 9.0.0-9.6.0 występuje łatwo wykorzystywalna podatność. Nisko uprzywilejowany atakujący z logowaniem do infrastruktury, na której działa MySQL Shell, może doprowadzić do zawieszenia lub powtarzalnego crashu (pełny DoS), wymagając interakcji użytkownika.
- CVE-2026-34318Średnie
Podatność w MySQL Shell (komponent Shell: Core Client) w wersjach 8.0.0-8.0.45, 8.4.0-8.4.8 i 9.0.0-9.6.0. Trudna do wykorzystania luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w MySQL Shell, z możliwym wpływem na inne produkty (scope change).
- CVE-2022-21535Niskie
Podatność w produkcie MySQL Shell firmy Oracle MySQL (komponent: Shell: General/Core Client) dotyczy wersji 8.0.28 i wcześniejszych. Umożliwia nieautoryzowanemu atakującemu, który ma dostęp do infrastruktury, w której działa MySQL Shell, kompromitację tego narzędzia, wymagając jednocześnie interakcji ze strony innej osoby.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the MySQL Shell product of Oracle MySQL (component: Shell: Core Client). Supported versions that are affected are 8.0.0-8.0.45, 8.4.0-8.4.8 and 9.0.0-9.6.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where MySQL Shell executes to compromise MySQL Shell. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Shell. CVSS 3.1 Base Score 5.0 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS