6.7

CVE-2025-50068

EPSS 0.05%
Veröffentlicht 15.07.2025 19:27:37
Zuletzt bearbeitet 24.07.2025 21:27:37
Quelle secalert_us@oracle.com
CVE-Watchlists
Login
Unerledigt
Login

Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: General).  Supported versions that are affected are 8.0.0-8.0.42, 8.4.0-8.4.5 and  9.0.0-9.3.0. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where MySQL Cluster executes to compromise MySQL Cluster.  Successful attacks of this vulnerability can result in takeover of MySQL Cluster. CVSS 3.1 Base Score 6.7 (Confidentiality, Integrity and Availability impacts).  CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 4

Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD

Diese Information steht angemeldeten Benutzern zur Verfügung.

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Oracle ≫ Mysql Cluster Version >= 8.0.0 <= 8.0.42

Oracle ≫ Mysql Cluster Version >= 8.4.0 <= 8.4.5

Oracle ≫ Mysql Cluster Version >= 9.0.0 <= 9.3.0

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.05%	0.15

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
secalert_us@oracle.com	6.7	0.8	5.9	CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

https://www.oracle.com/security-alerts/cpujul2025.html

Patch

Vendor Advisory

https://nvd.nist.gov/vuln/detail/CVE-2025-50068

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2025-50068

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2025-50068

EUVD