Analytical use of cookies
Уразливість у MySQL Server (InnoDB) дозволяє викликати відмову в роботі
Уразливість CVE-2025-50088 у MySQL InnoDB дозволяє викликати відмову в роботі сервера. Рекомендується перевірити оновлення та обмежити доступ.
- CVSS
- 4.9 MEDIUM
- EPSS
- 43.47%
- Активно використовується
- немає в KEV
- Продукт
- mysql
Що відомо
Виявлено уразливість у компоненті InnoDB MySQL Server від Oracle, що дозволяє користувачу з високими привілеями через мережу викликати зависання або повторні аварійні зупинки сервера. Уразливість впливає на версії 8.0.0-8.0.41, 8.4.0-8.4.4 та 9.0.0-9.2.0.
Бізнес-вплив
Ця уразливість може призвести до відмови в обслуговуванні (DoS) MySQL Server, що негативно впливає на доступність баз даних і сервісів, які їх використовують. Для організацій, що покладаються на ці версії MySQL, це може спричинити простої та втрату продуктивності. Важливо оцінити ризики та пріоритезувати оновлення або інші заходи безпеки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень або патчів від Oracle для уражених версій MySQL. Якщо оновлення недоступні, слід обмежити доступ до сервера лише довіреними користувачами з високими привілеями, переглянути журнали на предмет підозрілої активності та застосувати заходи для зменшення мережевого впливу. Пріоритезуйте оновлення та моніторинг системи.