Уразливість у MySQL Connectors (CVE-2025-30706)

Що відомо

Виявлено уразливість у продукті MySQL Connectors від Oracle, зокрема в компоненті Connector/J, що впливає на версії 9.0.0-9.2.0. Зловмисник з низькими привілеями та мережею доступу може використати цю уразливість для компрометації MySQL Connectors.

Бізнес-вплив

Успішна експлуатація цієї уразливості може призвести до повного контролю над MySQL Connectors, що ставить під загрозу конфіденційність, цілісність та доступність даних. Для операторів ІТ та власників інфраструктури це означає підвищений ризик витоку даних та порушення роботи сервісів, які залежать від цих компонентів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Connectors та застосувати їх у пріоритетному порядку. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервісів MySQL Connectors, переглянути журнали безпеки на предмет підозрілої активності та впровадити додаткові заходи моніторингу.

Джерела

• NVD
• Reference
• Reference