Analityczne wykorzystywanie plików cookies
CVE-2025-50088: Luka w zabezpieczeniach MySQL Server (InnoDB)
Podatność CVE-2025-50088 w MySQL Server umożliwia atak DoS przez zawieszenie serwera. Sprawdź zalecenia bezpieczeństwa i aktualizacje Oracle.
- CVSS
- 4.9 MEDIUM
- EPSS
- 43.47%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql
Co wiadomo
W produkcie Oracle MySQL Server (komponent InnoDB) wykryto podatność w wersjach 8.0.0-8.0.41, 8.4.0-8.4.4 oraz 9.0.0-9.2.0. Luka umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym wywołanie powtarzalnego zawieszenia lub awarii serwera MySQL, prowadząc do odmowy usługi (DoS).
Wpływ biznesowy
Podatność może skutkować niedostępnością usługi bazodanowej MySQL, co wpływa na ciągłość działania aplikacji i systemów korzystających z tej bazy. Atakujący z odpowiednimi uprawnieniami może wywołać powtarzalne awarie, co może prowadzić do przerw w działaniu usług i potencjalnych strat finansowych. Warto ocenić ryzyko w kontekście krytyczności systemów oraz wdrożyć odpowiednie środki zaradcze.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji lub poprawek od Oracle dla dotkniętych wersji MySQL. W międzyczasie warto ograniczyć dostęp sieciowy do serwera MySQL tylko do zaufanych źródeł, monitorować logi pod kątem nieautoryzowanych działań oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.