Luka w Oracle MySQL Connectors (CVE-2026-60317) umożliwia nieautoryzowany dostęp

Co wiadomo

W produkcie Oracle MySQL Connectors (Connector/Net) wykryto lukę bezpieczeństwa w wersjach 9.7.0-9.7.1, która pozwala atakującemu bez uwierzytelnienia i z dostępem sieciowym na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych. Luka ta ma wysoki poziom zagrożenia z oceną CVSS 7.4, wpływając na poufność i integralność danych.

Wpływ biznesowy

Atakujący może wykorzystać tę lukę do przejęcia kontroli nad danymi dostępnymi przez MySQL Connectors, co może skutkować poważnymi naruszeniami bezpieczeństwa i utratą integralności danych w infrastrukturze IT. Organizacje korzystające z dotkniętych wersji powinny traktować to zagrożenie priorytetowo, aby zapobiec potencjalnym incydentom i utracie zaufania klientów.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji lub poprawek od dostawcy Oracle dla MySQL Connectors w wersjach 9.7.0-9.7.1. W międzyczasie warto ograniczyć dostęp sieciowy do komponentu Connector/Net, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference