CVE-2024-21262

总结

Oracle MySQL 的 MySQL Connectors 产品中存在漏洞（组件：Connector/ODBC）。受影响的支持版本为 9.0.0 及更早版本。该漏洞易于利用，允许具有网络访问权限的未认证攻击者通过多种协议入侵 MySQL Connectors。成功利用此漏洞的攻击可能导致对 MySQL Connectors 部分可访问数据进行未经授权的更新、插入或删除操作，并可能造成 MySQL Connectors 的部分拒绝服务（partial DOS）。CVSS 3.1 基础评分为 6.5（影响完整性和可用性）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L)。

• CVE-2024-21262PoC

  三种不同的复制方式：WORKDIR、EXEC 和 RUNC。