PT-2025-16413
CVE-2025-21588
·
تاريخ النشر
2025-04-15
·
تاريخ التحديث
2025-09-18
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات خادم MySQL من 8.4.0 إلى 8.4.4
إصدارات خادم MySQL من 9.0.0 إلى 9.2.0
الوصف
تسمح ثغرة أمنية في منتج خادم MySQL لمهاجم يتمتع بامتيازات عالية ولديه وصول إلى الشبكة عبر بروتوكولات متعددة باختراق الخادم. وقد تؤدي الهجمات الناجحة إلى القدرة غير المصرح بها على التسبب في توقف خادم MySQL أو تعطل متكرر، مما يؤدي إلى رفض الخدمة.
التوصيات
بالنسبة للإصدارات من 8.4.0 إلى 8.4.4، قم بالتحديث إلى إصدار خارج هذا النطاق لتخفيف المخاطر.
بالنسبة للإصدارات من 9.0.0 إلى 9.2.0، قم بالتحديث إلى إصدار خارج هذا النطاق لتخفيف المخاطر.
كحل مؤقت، ضع في اعتبارك تقييد الوصول عبر الشبكة إلى خادم MySQL لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾