PT-2025-4270
CVE-2025-21548
·
تاريخ النشر
2025-01-21
·
تاريخ التحديث
2025-01-27
الوصف من
CVSS 2.0
8.7
عاليةالمقاييسAV:N/AC:L/Au:S/C:P/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MySQL Connectors الإصدارات 9.1.0 والإصدارات الأقدم
الوصف
تسمح هذه الثغرة لمهاجم يتمتع بامتيازات عالية ووصول إلى الشبكة عبر بروتوكولات متعددة باختراق MySQL Connectors. تتطلب الهجمات الناجحة تفاعلًا بشريًّا من جانب شخص آخر غير المهاجم. وقد يؤدي ذلك إلى إنشاء أو حذف أو تعديل غير مصرح به للبيانات الحساسة أو لجميع البيانات التي يمكن الوصول إليها، فضلاً عن الوصول غير المصرح به للقراءة إلى مجموعة فرعية من البيانات التي يمكن الوصول إليها. بالإضافة إلى ذلك، قد يتسبب ذلك في تعطل أو حدوث خطأ متكرر في MySQL Connectors.
التوصيات
بالنسبة للإصدارات 9.1.0 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 9.1.0 لحل المشكلة.
في الوقت الحالي، لا توجد معلومات حول تدابير تخفيف محددة أخرى لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾