Уразливість у MySQL Router дозволяє DoS-атаки
Уразливість у MySQL Router Oracle дозволяє викликати DoS-атаки, впливаючи на доступність сервісу. Рекомендується оновлення та обмеження доступу.
- CVSS
- 7.5 HIGH
- EPSS
- 37.64%
- Активно використовується
- немає в KEV
- Продукт
- mysql router
Що відомо
Виявлено уразливість у продукті MySQL Router від Oracle, що дозволяє неавторизованому зловмиснику з мережею доступом через TLS викликати зависання або часті аварійні зупинки сервісу. Уразливість зачіпає версії 8.4.0-8.4.9 та 9.0.0-9.7.0.
Бізнес-вплив
Ця уразливість може призвести до відмови в обслуговуванні (DoS) MySQL Router, що негативно вплине на доступність баз даних і пов’язаних додатків. Для організацій, які використовують уразливі версії, це створює ризик перебоїв у роботі інфраструктури та потенційних фінансових втрат через недоступність сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень або патчів від Oracle для MySQL Router і застосувати їх. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервісу через TLS, переглянути журнали на предмет підозрілої активності та пріоритезувати усунення цієї уразливості у планах безпеки.