Analytical use of cookies
Уразливість у MySQL Server (CVE-2025-30703)
Дізнайтеся про уразливість CVE-2025-30703 у MySQL Server та як захистити бази даних від несанкціонованих змін.
- CVSS
- 2.7 LOW
- EPSS
- 41.4%
- Активно використовується
- немає в KEV
- Продукт
- mysql server
Що відомо
Виявлено уразливість у компоненті InnoDB MySQL Server від Oracle, що дозволяє користувачу з високими привілеями та мережею доступу через кілька протоколів несанкціоновано змінювати дані. Уразливі версії включають 8.0.0-8.0.41, 8.4.0-8.4.4 та 9.0.0-9.2.0.
Бізнес-вплив
Ця уразливість може призвести до несанкціонованого оновлення, вставки або видалення даних у базі MySQL, що ставить під загрозу цілісність інформації. Для власників інфраструктури це означає потенційні ризики втрати контролю над даними та порушення роботи додатків, що залежать від бази даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та оперативно застосувати їх. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості у планах безпеки.