Analytical use of cookies
Уразливість MySQL Server (CVE-2025-30695) в компоненті InnoDB
Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні та несанкціоновані зміни даних. Рекомендується оновлення та обмеження доступу.
- CVSS
- 5.5 MEDIUM
- EPSS
- 48.49%
- Активно використовується
- немає в KEV
- Продукт
- mysql server
Що відомо
Виявлено уразливість у MySQL Server від Oracle, що дозволяє користувачу з високими привілеями через мережу викликати відмову в обслуговуванні або несанкціоновані зміни даних. Уразливі версії включають 8.0.0-8.0.41, 8.4.0-8.4.4 та 9.0.0-9.2.0.
Бізнес-вплив
Ця уразливість може призвести до частих збоїв сервера бази даних або несанкціонованих змін у даних, що негативно впливає на доступність та цілісність інформації. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі сервісів, що залежать від MySQL, а також ризик втрати довіри користувачів через порушення безпеки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та оперативно застосувати їх. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, переглянути журнали на предмет підозрілої активності та пріоритезувати виправлення уразливості в планах безпеки.