Analityczne wykorzystywanie plików cookies
Luka w zabezpieczeniach MySQL Connectors (CVE-2025-30706)
Wysokiego ryzyka luka w MySQL Connectors (CVE-2025-30706) pozwala na przejęcie kontroli. Sprawdź zalecenia i zabezpiecz swoje bazy danych.
- CVSS
- 7.5 HIGH
- EPSS
- 44.59%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql connectors
Co wiadomo
W produkcie MySQL Connectors firmy Oracle (komponent Connector/J) wykryto lukę bezpieczeństwa w wersjach 9.0.0-9.2.0. Luka umożliwia atakującemu o niskich uprawnieniach z dostępem sieciowym przejęcie kontroli nad MySQL Connectors.
Wpływ biznesowy
Eksploatacja tej luki może prowadzić do całkowitego przejęcia MySQL Connectors, co zagraża poufności, integralności oraz dostępności danych i usług bazodanowych. Operatorzy IT powinni traktować tę lukę jako wysokiego ryzyka i priorytetowo podejść do jej zaadresowania, aby zapobiec potencjalnym incydentom bezpieczeństwa.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji lub poprawek od Oracle dla MySQL Connectors w wersjach 9.0.0-9.2.0. W przypadku braku natychmiastowej łatki należy ograniczyć ekspozycję usługi, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować działania naprawcze zgodnie z ryzykiem.