Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні
Уразливість у MySQL Server від Oracle дозволяє викликати відмову в обслуговуванні. Рекомендується оновлення та обмеження доступу для захисту.
- CVSS
- 4.9 MEDIUM
- EPSS
- 26.21%
- Активно використовується
- немає в KEV
- Продукт
- mysql server
Що відомо
Виявлено уразливість у продукті MySQL Server від Oracle, що дозволяє користувачу з високими привілеями через мережу викликати зависання або повторювані збої сервера. Уразливість впливає на версії 8.0.0-8.0.44, 8.4.0-8.4.7 та 9.0.0-9.5.0 і має середній рівень критичності (CVSS 4.9).
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може призвести до тимчасової недоступності бази даних MySQL через відмову в обслуговуванні. Це може вплинути на стабільність бізнес-додатків, що залежать від MySQL, особливо в середовищах з високою навантаженістю та критичними даними.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень безпеки від Oracle для MySQL Server та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера MySQL, переглянути журнали на предмет підозрілої активності та пріоритезувати виправлення уразливості в планах безпеки.