Analytical use of cookies
Уразливість у MySQL Server дозволяє DoS-атаки
Уразливість CVE-2025-21584 у MySQL Server дозволяє викликати відмову в обслуговуванні. Рекомендується оновлення та обмеження доступу.
- CVSS
- 4.9 MEDIUM
- EPSS
- 53.57%
- Активно використовується
- немає в KEV
- Продукт
- mysql server
Що відомо
Виявлено уразливість у MySQL Server версій 8.0.0-8.0.41, 8.4.0-8.4.4 та 9.0.0-9.2.0, що дозволяє користувачу з високими привілеями через мережу викликати зависання або повторювані збої сервера. Ця проблема може призвести до відмови в обслуговуванні (DoS).
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість означає ризик тимчасової недоступності бази даних через цілеспрямовані атаки. Втрата доступності MySQL Server може вплинути на бізнес-процеси, що залежать від бази даних, викликаючи простої та потенційні фінансові втрати.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та застосувати їх. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, особливо для користувачів з високими привілеями, а також моніторити логи на ознаки спроб експлуатації уразливості. Пріоритезуйте виправлення для систем, що критично залежать від доступності бази даних.