PT-2025-29634

CVE-2025-50081

·

Publicado

2025-07-15

·

Atualizado

2025-10-06

Descrição por

CVSS 3.1
6.7
Média
MétricasAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Oracle MySQL versões 8.0.0 a 8.0.42 Oracle MySQL versões 8.4.0 a 8.4.5 Oracle MySQL versões 9.0.0 a 9.3.0
Descrição Existe uma vulnerabilidade de difícil exploração no componente MySQL Client (mysqldump) do Oracle MySQL. Ataques bem-sucedidos requerem interação humana por parte de uma pessoa que não o atacante e acesso à rede via múltiplos protocolos. A exploração pode levar à modificação não autorizada de dados (atualização, inserção, exclusão) e acesso de leitura a alguns dados acessíveis pelo MySQL Client.
Recomendações Oracle MySQL versões anteriores a 8.0.43 Oracle MySQL versões anteriores a 8.4.6 Oracle MySQL versões anteriores a 9.3.1
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
ALSA-2025:15699
ALSA-2025:16046
ALSA-2025:16086
ALSA-2025:16861
AZL-65523
AZL-65529
CESA-2025_16861
INFSA-2025_16046
INFSA-2025_16086
INFSA-2025_16861
OESA-2025-2085
RHSA-2025_16046
RHSA-2025_16086
RHSA-2025:16861
RHSA-2025_16861
USN-7691-1
USN-7691-2
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾