Analytical use of cookies
Уразливість MySQL Server (CVE-2025-50089) призводить до DoS
Уразливість у MySQL Server версій 9.0.0-9.1.0 дозволяє викликати відмову в обслуговуванні. Рекомендується оновлення та обмеження доступу.
- CVSS
- 4.9 MEDIUM
- EPSS
- 44.76%
- Активно використовується
- немає в KEV
- Продукт
- mysql
Що відомо
Виявлено уразливість у компоненті Optimizer MySQL Server версій 9.0.0-9.1.0, що дозволяє привілейованому користувачу з мережею викликати відмову в обслуговуванні (DoS). Уразливість має середній рівень серйозності з оцінкою CVSS 4.9, впливаючи на доступність сервера.
Бізнес-вплив
Ця уразливість може призвести до частих збоїв або зависань MySQL Server, що негативно впливає на доступність бази даних і, відповідно, на бізнес-процеси, які залежать від неї. Адміністратори повинні враховувати ризик DoS-атак, особливо в середовищах з високими вимогами до безперервної роботи.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та оперативно застосувати їх. Якщо патчі недоступні, слід обмежити мережевий доступ до сервера, моніторити логи на ознаки спроб експлуатації та пріоритезувати оновлення системи безпеки.