CVE-2021-2471
Sicherheitslücke im MySQL-Connectors-Produkt von Oracle MySQL (Komponente: Connector/J). Betroffen sind unterstützte Versionen 8.0.26 und frühere. Die...
- Veröffentlicht
- 20.10.2021
- Aktualisiert
- 25.09.2024
- CNA zuweisen
- oracle
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:HNiedrig · nächste 30 Tage
- Perzentil
- 94,4 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Sicherheitslücke im MySQL-Connectors-Produkt von Oracle MySQL (Komponente: Connector/J). Betroffen sind unterstützte Versionen 8.0.26 und frühere. Die schwer auszunutzende Sicherheitslücke ermöglicht einem Angreifer mit hohen Privilegien und Netzwerkzugriff über mehrere Protokolle, MySQL Connectors zu kompromittieren. Erfolgreiche Angriffe auf diese Sicherheitslücke können zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle über MySQL Connectors zugänglichen Daten sowie zur unbefugten Fähigkeit führen, einen Stillstand (Hang) oder häufig wiederholbare Abstürze (vollständige DOS) von MySQL Connectors zu verursachen. CVSS 3.1-Basiswert 5.9 (Auswirkungen auf Vertraulichkeit und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:H).
Quellen
Maven-basierte Reproduktionsumgebung für CVE-2021-2471, die die Ausnutzung von JDBC SQLXML XXE mit Schritt-für-Schritt-Anleitung und Referenzcode demonstriert.
PoC für CVE-2021-2471 - XXE in MySQL Connector/J
h2-jdbc(https://github.com/h2database/h2database/issues/3195) & mysql-jdbc(CVE-2021-2471) Reproduktion der SQLXML-XXE-Schwachstelle.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.