FICHE CVE

CVE-2022-45347

Publiée le 2022-12-22 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les installations d'Apache ShardingSphere-Proxy utilisant un backend MySQL sont affectées par un défaut de nettoyage de session lors de tentatives de connexion échouées. Un attaquant non authentifié disposant d'un accès réseau peut contourner l'authentification et exécuter des commandes de base de données arbitraires en utilisant un client MySQL spécialement conçu. Il s'agit d'une faille à haut risque car son exploitation ne nécessite aucune interaction de l'utilisateur ni d'identifiants valides.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-459

Publiée2022-12-22

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Apache ShardingSphere-Proxy prior to 5.3.0 when using MySQL as database backend didn't cleanup the database session completely after client authentication failed, which allowed an attacker to execute normal commands by constructing a special MySQL client. This vulnerability has been fixed in Apache ShardingSphere 5.3.0.