Уязвимость в продукте MySQL Client от Oracle MySQL (компонент: Client: mysqldump). Поддерживаемые версии, подверженные уязвимости: 8.0.39 и…

Уязвимость в продукте MySQL Client от Oracle MySQL (компонент: Client: mysqldump). Поддерживаемые версии, подверженные уязвимости: 8.0.39 и более ранние, 8.4.2 и более ранние, а также 9.0.1 и более ранние. Легко эксплуатируемая уязвимость позволяет злоумышленнику с высоким уровнем привилегий, имеющему сетевой доступ через несколько протоколов, скомпрометировать MySQL Client. Успешные атаки с использованием этой уязвимости могут привести к несанкционированному обновлению, вставке или удалению доступа к некоторым доступным данным MySQL Client, а также к несанкционированному чтению подмножества доступных данных MySQL Client. Базовая оценка CVSS 3.1 - 3.8 (воздействие на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N).