CVE-2021-2471

СреднийОпубликовано

Уязвимость в продукте MySQL Connectors компании Oracle MySQL (компонент: Connector/J). Поддерживаемые версии, которые затронуты: 8.0.26 и более ранние....

Опубликовано: 20 окт. 2021 г.
Обновлено: 25 сент. 2024 г.
Назначение CNA: oracle
Наблюдены доказательства: 8 авг. 2026 г.

Первичный CVSS

5,9/ 10Средний

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:H

Оценка вероятности EPSS

7,5 %

Низкий · следующие 30 дней

Процентиль: 94,3 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Уязвимость в продукте MySQL Connectors компании Oracle MySQL (компонент: Connector/J). Поддерживаемые версии, которые затронуты: 8.0.26 и более ранние. Сложно эксплуатируемая уязвимость позволяет привилегированному злоумышленнику с сетевым доступом через множественные протоколы скомпрометировать MySQL Connectors. Успешные атаки на эту уязвимость могут привести к несанкционированному доступу к критическим данным или полному доступу ко всем данным, доступным через MySQL Connectors, а также к несанкционированной возможности вызвать зависание или часто повторяющийся сбой (полный DOS) MySQL Connectors. Базовая оценка CVSS 3.1: 5.9 (влияние на конфиденциальность и доступность). Вектор CVSS: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:H).

Источники

CVE-2021-2471PoC
Среда воспроизведения на базе Maven для CVE-2021-2471, демонстрирующая эксплуатацию XXE через JDBC SQLXML, с пошаговым руководством и справочным кодом.
CVE-2021-2471PoC
PoC для CVE-2021-2471 - XXE в MySQL Connector/J
jdbc-sqlxml-xxe

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.