Analityczne wykorzystywanie plików cookies
Krytyczna luka w Oracle MySQL Server i MySQL Cluster umożliwiająca przejęcie kontroli
Wysokie ryzyko przejęcia kontroli nad Oracle MySQL Server i Cluster w wersjach 8.4 i 9.7. Zalecane szybkie działania administracyjne.
- CVSS
- 7.2 HIGH
- EPSS
- 35.28%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql server
Co wiadomo
W produktach Oracle MySQL Server i MySQL Cluster wykryto podatność umożliwiającą atakującemu z wysokimi uprawnieniami i dostępem sieciowym przejęcie kontroli nad serwerem. Luka dotyczy wersji MySQL Server 8.4.0-8.4.10, 9.7.0-9.7.1 oraz MySQL Cluster 8.0.0-8.0.47, 8.4.0-8.4.10 i 9.7.0-9.7.1.
Wpływ biznesowy
Podatność o wysokim poziomie ryzyka (CVSS 7.2) może prowadzić do całkowitego przejęcia serwera baz danych, co zagraża poufności, integralności i dostępności danych. Operatorzy infrastruktury powinni traktować tę lukę priorytetowo, ponieważ skuteczny atak może skutkować poważnymi zakłóceniami w działaniu usług oraz wyciekiem wrażliwych informacji.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji i łatek od Oracle dla dotkniętych wersji MySQL Server i MySQL Cluster. W międzyczasie ogranicz dostęp sieciowy do serwerów baz danych, monitoruj logi pod kątem podejrzanej aktywności i priorytetyzuj działania naprawcze w oparciu o ryzyko biznesowe.