PT-2025-4236 · Oracle+1 · Mysql Server

CVE-2025-21499

·

Publicado

2025-01-21

·

Atualizado

2026-02-18

CVSS v2.0

6.8

Média

VetorAV:N/AC:L/Au:S/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas Versões do MySQL Server 8.4.3 e anteriores Versões do MySQL Server 9.1.0 e anteriores
Descrição A falha permite que um atacante com privilégios elevados e acesso à rede via múltiplos protocolos comprometa o MySQL Server. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou uma falha frequentemente repetível no MySQL Server.
Recomendações Para as versões 8.4.3 e anteriores, atualize para uma versão posterior à 8.4.3 para resolver o problema. Para as versões 9.1.0 e anteriores, atualize para uma versão posterior à 9.1.0 para resolver o problema. Como solução temporária, considere restringir o acesso à rede ao MySQL Server para minimizar o risco de exploração.

Exploit

Correção

DoS

Allocation of Resources Without Limits

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-01184
CVE-2025-21499

Produtos afetados

Mysql Server