Sicherheitslücke im MySQL-Connectors-Produkt von Oracle MySQL (Komponente: Connector/J). Betroffen sind unterstützte Versionen 8.0.26 und frühere. Die...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:HNiedrig · nächste 30 Tage
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Sicherheitslücke im MySQL-Connectors-Produkt von Oracle MySQL (Komponente: Connector/J). Betroffen sind unterstützte Versionen 8.0.26 und frühere. Die schwer auszunutzende Sicherheitslücke ermöglicht einem Angreifer mit hohen Privilegien und Netzwerkzugriff über mehrere Protokolle, MySQL Connectors zu kompromittieren. Erfolgreiche Angriffe auf diese Sicherheitslücke können zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle über MySQL Connectors zugänglichen Daten sowie zur unbefugten Fähigkeit führen, einen Stillstand (Hang) oder häufig wiederholbare Abstürze (vollständige DOS) von MySQL Connectors zu verursachen. CVSS 3.1-Basiswert 5.9 (Auswirkungen auf Vertraulichkeit und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:H).
Maven-basierte Reproduktionsumgebung für CVE-2021-2471, die die Ausnutzung von JDBC SQLXML XXE mit Schritt-für-Schritt-Anleitung und Referenzcode demonstriert.
PoC für CVE-2021-2471 - XXE in MySQL Connector/J
h2-jdbc(https://github.com/h2database/h2database/issues/3195) & mysql-jdbc(CVE-2021-2471) Reproduktion der SQLXML-XXE-Schwachstelle.
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.