Analityczne wykorzystywanie plików cookies
CVE-2025-21575: Luka w MySQL Cluster umożliwiająca atak DoS
Podatność CVE-2025-21575 w MySQL Cluster umożliwia atak DoS, prowadząc do awarii serwera. Zalecane szybkie aktualizacje i ograniczenie dostępu sieciowego.
- CVSS
- 6.5 MEDIUM
- EPSS
- 54.59%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql cluster
Co wiadomo
W produkcie Oracle MySQL Server wykryto podatność w parserze, dotykającą wersje 8.0.0-8.0.41, 8.4.0-8.4.4 oraz 9.0.0-9.2.0. Atakujący o niskich uprawnieniach z dostępem sieciowym może wywołać powtarzalne zawieszenie lub awarię serwera MySQL, prowadząc do odmowy usługi (DoS).
Wpływ biznesowy
Podatność ta może skutkować przerwami w dostępności usług bazodanowych opartych na MySQL Cluster, co wpływa na ciągłość działania aplikacji i systemów zależnych od bazy danych. Ataki mogą być przeprowadzane zdalnie przez sieć, co zwiększa ryzyko zakłóceń w środowiskach produkcyjnych. Warto zwrócić uwagę na potencjalne skutki dla operacji biznesowych oraz reputacji firmy.
Rekomendowane działania administratora
Zaleca się niezwłoczne przejrzenie dostępnych aktualizacji i łatek od Oracle dla MySQL Cluster oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp sieciowy do serwera MySQL do niezbędnych protokołów i adresów IP, monitorować logi pod kątem nietypowych zdarzeń oraz priorytetyzować działania zabezpieczające w środowiskach krytycznych.