Analytical use of cookies
Уразливість у MySQL Client (mysqldump) в Oracle MySQL Cluster
Дізнайтеся про уразливість CVE-2025-30722 у MySQL Client Oracle, що дозволяє несанкціонований доступ до даних. Рекомендації щодо захисту та оновлення.
- CVSS
- 5.3 MEDIUM
- EPSS
- 37.61%
- Активно використовується
- немає в KEV
- Продукт
- mysql cluster
Що відомо
Виявлено уразливість у компоненті mysqldump MySQL Client, що дозволяє зловмиснику з низькими привілеями та мережею доступу через кілька протоколів отримати несанкціонований доступ до критичних даних. Успішна експлуатація може призвести до часткового або повного доступу до даних, а також несанкціонованих змін.
Бізнес-вплив
Ця уразливість може поставити під загрозу конфіденційність та цілісність даних у MySQL Client, що використовують версії 8.0.0-8.0.41, 8.4.0-8.4.4 та 9.0.0-9.2.0. Для ІТ-операторів це означає потенційний ризик витоку або модифікації важливої інформації, що може вплинути на бізнес-процеси та безпеку інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL Client і застосувати їх у пріоритетному порядку. Також слід обмежити мережевий доступ до mysqldump, переглянути журнали безпеки на предмет підозрілої активності та впровадити додаткові заходи контролю доступу.