PT-2025-4288
CVE-2025-21567
·
تاريخ النشر
2025-01-21
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات 9.1.0 وما قبلها من خادم MySQL
الوصف
تتعلق المشكلة بمكون Server: Security: Privileges في خادم MySQL، المرتبط بنواقص في آلية التفويض. تسمح هذه المشكلة، التي يسهل استغلالها، لمهاجم يتمتع بامتيازات محدودة ووصول إلى الشبكة عبر بروتوكولات متعددة، باختراق خادم MySQL، مما يؤدي إلى وصول غير مصرح به للقراءة إلى مجموعة فرعية من البيانات التي يمكن الوصول إليها من خادم MySQL.
التوصيات
بالنسبة للإصدارات 9.1.0 والإصدارات الأقدم، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾