CVE-2022-21287

mediumPriorität · verfolgen · 17EPSS 0.027 · 86. PerzentilEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

2.69% (86th) EPSS

CVSS 4 · medium

Is it mine?

20 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · nvd

EPSS · bewertet 2026-10-27

Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: General). Supported versions that are affected are 7.4.34 and prior, 7.5.24 and prior, 7.6.20 and prior and 8.0.27 and prior. Difficult to exploit vulnerability allows high privileged attacker with access to the physical communication segment attached to the hardware where the MySQL Cluster executes to compromise MySQL Cluster. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in takeover of MySQL Cluster. CVSS 3.1 Base Score 6.3 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:A/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H).

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.04mediumAV:A/AC:H/Au:S/C:P/I:P/A:Pprimary · NVD / NIST USAusnutzbarkeit 2.5 · Auswirkung 6.4

v3.16.3mediumAV:A/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.16.3mediumCVSS:3.1/AV:A/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.16.3mediumCVSS:3.1/AV:A/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:Hsecondary · secalert_us@oracle.com USAusnutzbarkeit 0.4 · Auswirkung 5.9

v3.15.8mediumCVSS:3.1/AV:A/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-120USCWE-20US

betroffene Produkte (20)

Betroffene Produkte und Versionsbereiche.

Oracle Corporation MySQL Cluster≤ 7.5.24 and priorenisa_euvdEU
Oracle Corporation MySQL Cluster≤ 8.0.27 and priorenisa_euvdEU
Oracle Corporation MySQL Cluster≤ 7.4.34 and priorenisa_euvdEU
Oracle Corporation MySQL Cluster≤ 7.6.20 and priorenisa_euvdEU
NetApp Inc. Active IQ Unified Manager for Microsoft Windowsalle Versionenfstec_bduRU
NetApp Inc. Active IQ Unified Manager for VMware vSpherealle Versionenfstec_bduRU
NetApp Inc. OnCommand Workflow Automationalle Versionenfstec_bduRU
NetApp Inc. Oncommand Insightalle Versionenfstec_bduRU
NetApp Inc. SnapCenteralle Versionenfstec_bduRU
Oracle Corp. MySQL Cluster≤ 7.6.20fstec_bduRU
Oracle Corp. MySQL Cluster≤ 8.0.27fstec_bduRU
Oracle Corp. MySQL Cluster≤ 7.5.24fstec_bduRU
Oracle Corp. MySQL Cluster≤ 7.4.34fstec_bduRU
АО «ИВК» Альт 8 СПalle Versionenfstec_bduRU
netapp oncommand insightalle VersionennvdUScpe:2.3:a:netapp:oncommand_insight:*:*:*:*:*:*:*:*
netapp oncommand workflow automationalle VersionennvdUScpe:2.3:a:netapp:oncommand_workflow_automation:*:*:*:*:*:*:*:*
oracle mysql7.4.0 → 7.4.34nvdUScpe:2.3:a:oracle:mysql:*:*:*:*:*:*:*:*
oracle mysql7.5.0 → 7.5.24nvdUScpe:2.3:a:oracle:mysql:*:*:*:*:*:*:*:*
oracle mysql7.6.0 → 7.6.20nvdUScpe:2.3:a:oracle:mysql:*:*:*:*:*:*:*:*
oracle mysql8.0.0 → 8.0.27nvdUScpe:2.3:a:oracle:mysql:*:*:*:*:*:*:*:*

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu nvd NVD CVE.org MITRE

veröffentlicht 2022-01-19geändert 2026-06-17

Referenzen (13)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan