Analytical use of cookies
Уразливість у MySQL Server (CVE-2025-21491)
Дізнайтеся про уразливість CVE-2025-21491 у MySQL Server, яка може спричинити DoS. Рекомендації щодо захисту та оновлення від Oracle.
- CVSS
- 4.9 MEDIUM
- EPSS
- 58.97%
- Активно використовується
- немає в KEV
- Продукт
- mysql server
Що відомо
Виявлено уразливість у компоненті InnoDB MySQL Server, що дозволяє високопривілейованому зловмиснику з мережею доступу викликати відмову в обслуговуванні (DoS) шляхом зависання або аварійного завершення роботи сервера. Уразливість торкається версій 8.0.40 і раніше, 8.4.3 і раніше, а також 9.1.0 і раніше.
Бізнес-вплив
Ця уразливість може призвести до тимчасової недоступності сервера бази даних, що впливає на стабільність і доступність бізнес-додатків, які залежать від MySQL. Відмова в обслуговуванні може спричинити простої та втрату продуктивності, особливо в середовищах з високим навантаженням.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень та патчів від Oracle для MySQL Server і застосувати їх у пріоритетному порядку. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, ретельно моніторити логи на ознаки атак та планувати оновлення для усунення уразливості.