PT-2025-4246 · Oracle+6 · Mysql Server+5

CVE-2025-21520

·

Publicado

2025-01-21

·

Atualizado

2025-05-19

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do MySQL Server 8.0.40 e anteriores Versões do MySQL Server 8.4.3 e anteriores Versões do MySQL Server 9.1.0 e anteriores
Descrição Uma vulnerabilidade difícil de explorar permite que um atacante com privilégios elevados e com login na infraestrutura onde o MySQL Server é executado comprometa o MySQL Server. Ataques bem-sucedidos requerem interação humana de uma pessoa diferente do atacante e podem resultar em acesso de leitura não autorizado a um subconjunto de dados acessíveis do MySQL Server.
Recomendações Para as versões do MySQL Server 8.0.40 e anteriores, atualize para uma versão posterior à 8.0.40 para resolver o problema. Para as versões do MySQL Server 8.4.3 e anteriores, atualize para uma versão posterior à 8.4.3 para resolver o problema. Para as versões do MySQL Server 9.1.0 e anteriores, atualize para uma versão posterior à 9.1.0 para resolver o problema.

Exploit

Correção

DoS

Incorrect Permission

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2025:1671
ALSA-2025:1673
ALT-PU-2025-2529
ALT-PU-2025-2654
ALT-PU-2025-6390
BDU:2025-06263
CESA-2025_1673
CVE-2025-21520
INFSA-2025_1671
INFSA-2025_1673
OESA-2025-1103
RHSA-2025:1671
RHSA-2025:1673
RHSA-2025_1671
RHSA-2025_1673
RLSA-2025:1671
RLSA-2025:1673

Produtos afetados

Alt Linux
Almalinux
Centos
Mysql Server
Red Hat
Rocky Linux