Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні

Уразливість у MySQL Server версій 8.4.0-9.2.0 дозволяє викликати відмову в обслуговуванні. Рекомендується оновлення та обмеження доступу.
CVE-2025-21588CVSS 4.9Database

Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні

Уразливість у MySQL Server версій 8.4.0-9.2.0 дозволяє викликати відмову в обслуговуванні. Рекомендується оновлення та обмеження доступу.

CVSS
4.9 MEDIUM
EPSS
53.57%
Активно використовується
немає в KEV
Продукт
mysql server

Що відомо

Виявлено уразливість у MySQL Server версій 8.4.0-8.4.4 та 9.0.0-9.2.0, яка дозволяє користувачу з високими привілеями через мережу викликати зависання або повторні збої сервера. Ця проблема може призвести до повної відмови в обслуговуванні (DoS).

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість означає ризик простою бази даних через атаки, що викликають збої сервера. Це може вплинути на доступність критичних сервісів, що залежать від MySQL, і призвести до втрати продуктивності та доходів. Вчасне виявлення та усунення проблеми є важливими для підтримки стабільності систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та застосувати їх, якщо доступні. Якщо патчі відсутні, слід обмежити мережевий доступ до сервера, особливо для користувачів з високими привілеями, моніторити логи на ознаки атак та пріоритезувати усунення цієї уразливості у планах безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки