Analytical use of cookies
Уразливість у MySQL Server дозволяє неавторизований доступ до даних
Уразливість у MySQL Server дозволяє зловмисникам з низькими привілеями отримати доступ до частини даних. Рекомендується оновлення та обмеження доступу.
- CVSS
- 4.3 MEDIUM
- EPSS
- 15.62%
- Активно використовується
- немає в KEV
- Продукт
- mysql server
Що відомо
Виявлено уразливість у компоненті Information Schema MySQL Server версій 8.0.0-8.0.45, 8.4.0-8.4.8 та 9.0.0-9.6.0, що дозволяє зловмиснику з низькими привілеями та мережею доступу отримати несанкціонований доступ до частини даних. Уразливість має середній рівень критичності з оцінкою CVSS 4.3.
Бізнес-вплив
Для ІТ-операторів та власників інфраструктури ця уразливість означає потенційний ризик витоку конфіденційної інформації з баз даних MySQL. Зловмисники можуть отримати доступ до обмеженого набору даних без необхідності високих привілеїв, що може вплинути на безпеку бізнес-процесів та довіру клієнтів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень та патчів від Oracle для MySQL Server і застосувати їх у пріоритетному порядку. Також варто обмежити мережевий доступ до серверів MySQL, переглянути журнали доступу на предмет підозрілої активності та впровадити моніторинг безпеки для виявлення потенційних атак.