Analityczne wykorzystywanie plików cookies
CVE-2026-60189: Luka w MySQL Server i MySQL Cluster umożliwiająca atak DoS
Średnio krytyczna luka w MySQL Server i Cluster pozwala na atak DoS, powodując zawieszenie lub awarię serwera. Zalecane szybkie aktualizacje i monitorowanie.
- CVSS
- 4.4 MEDIUM
- EPSS
- 23.37%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql server
Co wiadomo
W MySQL Server i MySQL Cluster wykryto lukę bezpieczeństwa w mechanizmie replikacji, która może zostać wykorzystana przez atakującego z wysokimi uprawnieniami i dostępem sieciowym do spowodowania zawieszenia lub powtarzalnego awaryjnego zamknięcia serwera. Luka dotyczy wybranych wersji MySQL Server i MySQL Cluster i ma średni poziom zagrożenia (CVSS 4.4).
Wpływ biznesowy
Eksploatacja tej luki może prowadzić do niedostępności usług bazodanowych poprzez wywołanie awarii lub zawieszenia serwera MySQL, co wpływa na ciągłość działania aplikacji i systemów zależnych od bazy danych. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu oraz możliwe skutki dla dostępności usług biznesowych.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji i łatek od Oracle dla dotkniętych wersji MySQL Server i MySQL Cluster oraz ich szybkie wdrożenie. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć dostęp sieciowy do serwera bazodanowego, monitorować logi pod kątem nieautoryzowanych prób wykorzystania luki oraz priorytetyzować działania zabezpieczające w środowisku produkcyjnym.