Analytical use of cookies
Уразливість у MySQL Server (CVE-2025-21497)
Дізнайтеся про уразливість CVE-2025-21497 у MySQL Server, її вплив на безпеку та як захистити вашу базу даних від атак.
- CVSS
- 5.5 MEDIUM
- EPSS
- 37.44%
- Активно використовується
- немає в KEV
- Продукт
- mysql server
Що відомо
Виявлено уразливість у компоненті InnoDB MySQL Server, що дозволяє високопривілейованому зловмиснику з мережевим доступом викликати відмову в обслуговуванні (DoS) або несанкціоновані зміни даних. Уразливі версії включають 8.0.40 і раніші, 8.4.3 і раніші, а також 9.1.0 і раніші.
Бізнес-вплив
Ця уразливість може призвести до збоїв у роботі бази даних через часті аварійні зупинки або зависання, а також до несанкціонованого оновлення, вставки чи видалення деяких даних. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі сервісів та ризики втрати цілісності даних, що може вплинути на бізнес-процеси.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та оперативно застосувати їх. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, переглянути журнали на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості у планах безпеки.