PT-2025-16402 · Oracle+8 · Mysql Server+7

CVE-2025-21577

·

Publicado

2025-04-15

·

Atualizado

2025-09-30

CVSS v2.0

6.8

Média

VetorAV:N/AC:L/Au:S/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas Oracle MySQL versões 8.0.0 a 8.0.41 Oracle MySQL versões 8.4.0 a 8.4.4 Oracle MySQL versões 9.0.0 a 9.2.0
Descrição Uma vulnerabilidade no produto MySQL Server permite que um atacante com baixos privilégios e com acesso à rede via múltiplos protocolos comprometa o servidor. Ataques bem-sucedidos podem resultar na capacidade de causar um travamento ou uma falha frequentemente repetível do MySQL Server, levando a uma negação de serviço.
Recomendações Para as versões 8.0.0 a 8.0.41, atualize para uma versão que contenha uma correção para este problema. Para as versões 8.4.0 a 8.4.4, atualize para uma versão que contenha uma correção para este problema. Para as versões 9.0.0 a 9.2.0, atualize para uma versão que contenha uma correção para este problema. Como uma solução alternativa temporária, considere restringir o acesso à rede ao MySQL Server para minimizar o risco de exploração.

Exploit

Correção

DoS

Resource Exhaustion

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2025:15699
ALSA-2025:16046
ALSA-2025:16086
ALSA-2025:16861
ALT-PU-2025-7012
ALT-PU-2025-7414
AZL-62113
AZL-62138
BDU:2025-05062
CESA-2025_16861
CVE-2025-21577
INFSA-2025_16046
INFSA-2025_16086
INFSA-2025_16861
OESA-2025-1454
RHSA-2025:16861
RHSA-2025_16046
RHSA-2025_16086
RHSA-2025_16861
USN-7479-1

Produtos afetados

Alt Linux
Almalinux
Centos
Linuxmint
Mysql Server
Red Hat
Rocky Linux
Ubuntu