PT-2025-16430
CVE-2025-30696
·
تاريخ النشر
2025-04-15
·
تاريخ التحديث
2025-09-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات خادم MySQL من 8.0.0 إلى 8.0.41
إصدارات خادم MySQL من 8.4.0 إلى 8.4.4
إصدارات خادم MySQL من 9.0.0 إلى 9.2.0
الوصف
تسمح ثغرة أمنية في منتج خادم MySQL لمهاجم يتمتع بامتيازات عالية ولديه وصول إلى الشبكة عبر بروتوكولات متعددة باختراق الخادم. قد تؤدي الهجمات الناجحة إلى القدرة غير المصرح بها على التسبب في توقف خادم MySQL أو تعطل متكرر، مما يؤدي إلى رفض الخدمة.
التوصيات
بالنسبة للإصدارات من 8.0.0 إلى 8.0.41، قم بالتحديث إلى إصدار يتضمن الإصلاح الخاص بهذه المشكلة.
بالنسبة للإصدارات من 8.4.0 إلى 8.4.4، قم بالتحديث إلى إصدار يتضمن الإصلاح الخاص بهذه المشكلة.
بالنسبة للإصدارات من 9.0.0 إلى 9.2.0، قم بالتحديث إلى إصدار يتضمن الإصلاح الخاص بهذه المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول عبر الشبكة إلى خادم MySQL لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾