Una falla, in alcune vecchie versioni di MySQL e MariaDB, consente di ottenere pieno accesso rapidamente anche senza conoscere la password di root.
«Se si conosce un nome utente per connettersi (e "root" esiste quasi sempre), ci si può connettere usando *qualunque* password ripetendo i tentativi di connessione. Circa 300 tentativi richiedono soltanto una frazione di secondo, quindi in sostanza la protezione tramite password è praticamente inutile» spiega Sergei Golubchi, coordinatore per la sicurezza di MariaDB.
