Luka w Oracle MySQL Connectors (CVE-2026-60179) umożliwia nieautoryzowany dostęp

Co wiadomo

W produkcie Oracle MySQL Connectors (Connector/C++) wykryto lukę bezpieczeństwa w wersjach 9.7.0-9.7.1, która pozwala atakującemu bez uwierzytelnienia i z dostępem sieciowym na nieautoryzowaną modyfikację lub dostęp do krytycznych danych. Luka ma wysoki poziom zagrożenia (CVSS 7.4) i może prowadzić do poważnych naruszeń integralności i poufności danych.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystających z MySQL Connectors istnieje ryzyko nieautoryzowanego tworzenia, usuwania lub modyfikacji danych krytycznych, co może skutkować poważnymi konsekwencjami biznesowymi, w tym utratą danych i naruszeniem prywatności. Atakujący mogą wykorzystać lukę zdalnie, co zwiększa ryzyko dla systemów dostępnych w sieci.

Rekomendowane działania administratora

Zaleca się niezwłoczne przejrzenie dostępnych aktualizacji i łatek od Oracle dla MySQL Connectors, ograniczenie ekspozycji usług na sieć, monitorowanie logów pod kątem podejrzanej aktywności oraz priorytetowe wdrożenie środków zaradczych w środowiskach produkcyjnych korzystających z wersji 9.7.0-9.7.1 Connector/C++.

Źródła

• NVD
• Reference