Analytical use of cookies
Вразливість MySQL Server (CVE-2025-21503) у компоненті InnoDB
Дізнайтеся про вразливість CVE-2025-21503 у MySQL Server, її вплив на доступність та кроки для захисту вашої бази даних.
- CVSS
- 4.9 MEDIUM
- EPSS
- 60.79%
- Активно використовується
- немає в KEV
- Продукт
- mysql server
Що відомо
Виявлено вразливість у MySQL Server Oracle, що дозволяє користувачу з високими привілеями через мережевий доступ викликати зависання або часті аварійні завершення роботи сервера. Уразливі версії включають 8.0.40 і раніше, 8.4.3 і раніше, 9.1.0 і раніше.
Бізнес-вплив
Ця вразливість може призвести до відмови в обслуговуванні (DoS) MySQL Server, що негативно вплине на доступність баз даних і сервісів, які їх використовують. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі додатків і сервісів, що залежать від MySQL, з можливими фінансовими та репутаційними втратами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL Server і застосувати їх, якщо доступні. У разі відсутності патчів слід обмежити мережевий доступ до сервера, особливо для користувачів з високими привілеями, а також моніторити логи на предмет аномальної активності та планувати пріоритетне оновлення системи.