Уразливість у MySQL Connector/Python дозволяє компрометацію даних

Що відомо

Виявлено уразливість у компоненті Connector/Python продукту Oracle MySQL версій 9.1.0 і раніше, що дозволяє високопривілейованому атакуючому з мережею доступом через кілька протоколів отримати несанкціонований доступ. Для успішної атаки потрібна взаємодія з користувачем, відмінним від атакуючого.

Бізнес-вплив

Успішна експлуатація цієї уразливості може призвести до несанкціонованого створення, видалення або зміни критичних даних, а також до несанкціонованого читання частини даних MySQL Connectors. Крім того, можлива відмова в обслуговуванні через зависання або часті аварійні зупинки сервісу. Це створює ризики для цілісності, конфіденційності та доступності даних у бізнес-середовищі.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень та патчів від Oracle для MySQL Connector/Python і застосувати їх. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервісу, переглянути журнали на предмет підозрілої активності та підвищити увагу до взаємодії користувачів з системою. Важливо пріоритезувати усунення цієї уразливості у планах безпеки.

Джерела

• NVD
• Reference