PT-2025-29634
CVE-2025-50081
·
Publicado
2025-07-15
·
Atualizado
2025-10-06
Descrição por
CVSS 3.1
6.7
MédiaMétricasAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Oracle MySQL versões 8.0.0 a 8.0.42
Oracle MySQL versões 8.4.0 a 8.4.5
Oracle MySQL versões 9.0.0 a 9.3.0
Descrição
Existe uma vulnerabilidade de difícil exploração no componente MySQL Client (mysqldump) do Oracle MySQL. Ataques bem-sucedidos requerem interação humana por parte de uma pessoa que não o atacante e acesso à rede via múltiplos protocolos. A exploração pode levar à modificação não autorizada de dados (atualização, inserção, exclusão) e acesso de leitura a alguns dados acessíveis pelo MySQL Client.
Recomendações
Oracle MySQL versões anteriores a 8.0.43
Oracle MySQL versões anteriores a 8.4.6
Oracle MySQL versões anteriores a 9.3.1
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾