CVE-2025-21588: Luka w zabezpieczeniach MySQL Server

Co wiadomo

W produkcie MySQL Server firmy Oracle wykryto lukę bezpieczeństwa w komponentach DML w wersjach 8.4.0-8.4.4 oraz 9.0.0-9.2.0. Luka umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym wywołanie powtarzalnego zawieszenia lub awarii serwera, prowadząc do odmowy usługi (DoS).

Wpływ biznesowy

Atakujący z odpowiednimi uprawnieniami może spowodować przestoje serwera MySQL, co wpływa na dostępność usług bazodanowych. Może to skutkować zakłóceniami w działaniu aplikacji zależnych od bazy danych oraz potencjalnymi stratami operacyjnymi. Warto uwzględnić tę lukę w ocenie ryzyka i planach ciągłości działania.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji i łatek od Oracle dla MySQL Server oraz ich szybkie wdrożenie. W przypadku braku natychmiastowej poprawki, ograniczenie dostępu sieciowego do serwera oraz monitorowanie logów pod kątem nietypowych zdarzeń może pomóc w minimalizacji ryzyka. Priorytetowo traktuj zarządzanie uprawnieniami użytkowników z wysokimi uprawnieniami.

Źródła

• NVD
• Reference
• Reference