Analityczne wykorzystywanie plików cookies
CVE-2025-21521: Luka w MySQL Server umożliwiająca atak DoS
Podatność CVE-2025-21521 w Oracle MySQL Server umożliwia atak DoS, powodując zawieszenie serwera. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 7.5 HIGH
- EPSS
- 62.23%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql server
Co wiadomo
W produkcie Oracle MySQL Server wykryto podatność w komponencie Thread Pooling, dotykającą wersje 8.0.39 i wcześniejsze, 8.4.2 i wcześniejsze oraz 9.0.1 i wcześniejsze. Luka pozwala nieautoryzowanemu atakującemu z dostępem sieciowym na wywołanie zawieszenia lub powtarzalnego awaryjnego zamknięcia serwera (DoS).
Wpływ biznesowy
Atakujący mogą wykorzystać tę podatność do zakłócenia działania serwera MySQL, powodując jego niedostępność dla użytkowników i aplikacji. Może to skutkować przerwami w świadczeniu usług oraz utratą dostępności krytycznych danych. Operatorzy IT powinni traktować tę lukę jako wysokiego ryzyka, zwłaszcza w środowiskach produkcyjnych z wieloma protokołami dostępu.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji i poprawek od Oracle dla MySQL Server oraz ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję serwera na nieznane sieci, monitorować logi pod kątem nietypowych zdarzeń oraz priorytetyzować działania zabezpieczające w oparciu o ryzyko biznesowe.