PT-2025-16429
CVE-2025-30695
·
تاريخ النشر
2025-04-15
·
تاريخ التحديث
2025-09-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات خادم MySQL من 8.0.0 إلى 8.0.41
إصدارات خادم MySQL من 8.4.0 إلى 8.4.4
إصدارات خادم MySQL من 9.0.0 إلى 9.2.0
الوصف
تسمح هذه الثغرة لمهاجم يتمتع بامتيازات عالية ولديه وصول إلى الشبكة عبر بروتوكولات متعددة بالاستيلاء على خادم MySQL. وقد تؤدي الهجمات الناجحة إلى القدرة غير المصرح بها على التسبب في توقف خادم MySQL أو تعطل متكرر، بالإضافة إلى الوصول غير المصرح به لتحديث أو إدراج أو حذف بعض البيانات التي يمكن الوصول إليها في خادم MySQL.
التوصيات
بالنسبة للإصدارات من 8.0.0 إلى 8.0.41، قم بالتحديث إلى إصدار خارج هذا النطاق لحل المشكلة.
بالنسبة للإصدارات من 8.4.0 إلى 8.4.4، قم بالتحديث إلى إصدار خارج هذا النطاق لحل المشكلة.
بالنسبة للإصدارات من 9.0.0 إلى 9.2.0، قم بالتحديث إلى إصدار خارج هذا النطاق لحل المشكلة.
كحل مؤقت، يُنصح بتقييد الوصول عبر الشبكة إلى خادم MySQL لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾