Analytical use of cookies
Уразливість у MySQL Server (CVE-2025-50087)
Уразливість CVE-2025-50087 у MySQL Server дозволяє змінювати критичні дані. Рекомендується оновлення та обмеження мережевого доступу.
- CVSS
- 4.9 MEDIUM
- EPSS
- 34.75%
- Активно використовується
- немає в KEV
- Продукт
- mysql
Що відомо
Виявлено уразливість у компоненті Optimizer MySQL Server версій 8.0.0-8.0.42, 8.4.0-8.4.5 та 9.0.0-9.3.0, що дозволяє користувачу з високими привілеями через мережу отримати несанкціонований доступ для зміни критичних даних. Оцінка CVSS 3.1 становить 4.9, що вказує на середній рівень загрози.
Бізнес-вплив
Ця уразливість може призвести до несанкціонованого створення, видалення або зміни важливих даних у MySQL Server, що ставить під загрозу цілісність інформації. Для організацій, які використовують уражені версії, це може означати ризик втрати довіри клієнтів та порушення бізнес-процесів, особливо якщо сервер доступний через мережу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL Server і застосувати їх якомога швидше. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості у планах безпеки.