🇰🇷 한글 설명
Oracle MySQL의 Connector/Python 제품에서 발견된 취약점입니다. 네트워크를 통해 인증 없이 접근 가능한 공격자가 MySQL 커넥터에 연결된 중요 데이터에 무단으로 접근하거나 전체 데이터에 대한 권한을 탈취할 수 있습니다.
💡 쉬운 설명
해커가 아이디나 비밀번호 없이도 네트워크를 통해 여러분의 데이터베이스 연결 정보를 훔쳐볼 수 있는 보안 구멍입니다. 이로 인해 중요한 개인정보나 기업 데이터가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Connectors product of Oracle MySQL (component: Connector/Python). The supported version that is affected is 26.7.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise MySQL Connectors. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all MySQL Connectors accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).
📍 영향받는 시스템
Oracle MySQL Connector/Python 버전 26.7.0
⚔️ 공격 벡터
네트워크를 통해 여러 프로토콜을 사용하여 인증 없이 원격으로 공격
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전의 MySQL Connector/Python으로 업데이트
🔧 검증 코드
출력된 버전이 26.7.0인 경우 해당 취약점에 노출된 상태입니다.
pip show mysql-connector-python | grep Version