PT-2025-16399
CVE-2025-21574
·
تاريخ النشر
2025-04-15
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات خادم MySQL من 8.0.0 إلى 8.0.41
إصدارات خادم MySQL من 8.4.0 إلى 8.4.4
إصدارات خادم MySQL من 9.0.0 إلى 9.2.0
الوصف
تسمح ثغرة أمنية في منتج خادم MySQL لمهاجم ذي امتيازات منخفضة ولديه وصول إلى الشبكة عبر بروتوكولات متعددة باختراق الخادم. قد تؤدي الهجمات الناجحة إلى القدرة غير المصرح بها على التسبب في توقف خادم MySQL أو تعطل متكرر، مما يؤدي إلى رفض الخدمة.
التوصيات
بالنسبة للإصدارات من 8.0.0 إلى 8.0.41، قم بالتحديث إلى إصدار خارج هذا النطاق لحل المشكلة.
بالنسبة للإصدارات من 8.4.0 إلى 8.4.4، قم بالتحديث إلى إصدار خارج هذا النطاق لحل المشكلة.
بالنسبة للإصدارات من 9.0.0 إلى 9.2.0، قم بالتحديث إلى إصدار خارج هذا النطاق لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول عبر الشبكة إلى خادم MySQL لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾