Analityczne wykorzystywanie plików cookies
CVE-2026-60177: Luka w MySQL Server i MySQL Cluster umożliwiająca atak DoS
Luka CVE-2026-60177 w MySQL Server i Cluster pozwala na atak DoS przez zawieszenie serwera. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 4.4 MEDIUM
- EPSS
- 26.07%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql server
Co wiadomo
W MySQL Server i MySQL Cluster wykryto lukę bezpieczeństwa w komponencie Clone Plugin, która pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym na wywołanie zawieszenia lub powtarzalnego awaryjnego zamknięcia serwera (DoS). Luka dotyczy wybranych wersji 8.4.0-8.4.10 i 9.7.0-9.7.1 oraz MySQL Cluster od 8.0.0 do 8.0.47 i 8.4.0-8.4.10.
Wpływ biznesowy
Atakujący z odpowiednimi uprawnieniami i dostępem do sieci może spowodować niedostępność usług bazodanowych poprzez wywołanie awarii lub zawieszenia serwera MySQL. Może to prowadzić do przestojów aplikacji korzystających z bazy danych, wpływając na ciągłość działania i dostępność usług IT.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji i łatek od Oracle dla MySQL Server i MySQL Cluster oraz ich szybkie wdrożenie. Warto ograniczyć dostęp sieciowy do serwerów bazodanowych tylko do zaufanych źródeł oraz monitorować logi pod kątem nietypowych zdarzeń i prób ataku. Priorytetowo traktuj aktualizacje wersji objętych podatnością.