Analityczne wykorzystywanie plików cookies
Krytyczna luka w Oracle MySQL Server i MySQL Cluster umożliwiająca przejęcie kontroli
Wysokiego ryzyka luka w Oracle MySQL Server i Cluster pozwala na przejęcie kontroli. Sprawdź zalecenia bezpieczeństwa i działania naprawcze.
- CVSS
- 7.2 HIGH
- EPSS
- 27.51%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql server
Co wiadomo
W produktach Oracle MySQL Server i MySQL Cluster wykryto podatność umożliwiającą atakującemu z wysokimi uprawnieniami i dostępem sieciowym przejęcie kontroli nad serwerem. Luka dotyczy wersji MySQL Server 8.4.0-8.4.10, 9.7.0-9.7.1 oraz MySQL Cluster 8.0.0-8.0.47, 8.4.0-8.4.10 i 9.7.0-9.7.1.
Wpływ biznesowy
Eksploatacja tej luki może prowadzić do całkowitego przejęcia serwera baz danych MySQL, co zagraża poufności, integralności i dostępności danych. Operatorzy IT powinni traktować tę podatność jako wysokiego ryzyka, zwłaszcza w środowiskach produkcyjnych, gdzie MySQL jest kluczowym elementem infrastruktury.
Rekomendowane działania administratora
Zaleca się niezwłoczne zweryfikowanie dostępności aktualizacji bezpieczeństwa u dostawcy Oracle oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp sieciowy do serwerów MySQL, monitorować logi pod kątem podejrzanej aktywności i priorytetyzować działania naprawcze w oparciu o krytyczność środowiska.