🇰🇷 한글 설명
Oracle MySQL의 Connector/J 제품군에서 발견된 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 HTTP를 사용하여 MySQL Connectors를 장악할 수 있습니다. 이 취약점은 기밀성, 무결성 및 가용성에 심각한 영향을 미칠 수 있습니다.
💡 쉬운 설명
해커가 특별한 권한 없이도 인터넷을 통해 MySQL 연결 도구를 마음대로 조종할 수 있는 보안 구멍이 발견되었습니다. 이로 인해 데이터가 유출되거나 시스템이 망가질 위험이 있습니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Connectors product of Oracle MySQL (component: Connector/J). The supported version that is affected is 26.7.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise MySQL Connectors. Successful attacks of this vulnerability can result in takeover of MySQL Connectors. CVSS 3.1 Base Score 8.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle MySQL Connector/J 버전 26.7.0
⚔️ 공격 벡터
네트워크를 통한 HTTP 프로토콜 기반의 원격 공격
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전의 Connector/J로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 '26.7.0' 버전이 포함되어 있다면 취약한 버전이 설치된 상태입니다.
mvn dependency:list | grep -E 'mysql-connector-java:26.7.0'