🇰🇷 한글 설명
Oracle MySQL의 Connector/Net 제품군에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 MySQL 커넥터가 접근 가능한 데이터의 일부를 무단으로 읽을 수 있습니다. 이 공격이 성공하려면 사용자의 상호작용이 필요합니다.
💡 쉬운 설명
해커가 네트워크를 통해 사용자를 속여 특정 데이터를 몰래 훔쳐볼 수 있는 보안 약점입니다. 사용자가 악성 링크를 클릭하거나 특정 동작을 수행할 때 데이터 유출이 발생할 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Connectors product of Oracle MySQL (component: Connector/Net). The supported version that is affected is 26.7.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise MySQL Connectors. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized read access to a subset of MySQL Connectors accessible data. CVSS 3.1 Base Score 4.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N).
📍 영향받는 시스템
Oracle MySQL Connector/Net 버전 26.7.0
⚔️ 공격 벡터
네트워크를 통한 원격 공격 및 사용자의 상호작용 유도
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전의 MySQL Connector/Net으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 Connector/Net의 버전이 26.7.0인지 확인하십시오.
dotnet list package | grep -i 'mysql.connector.net'