PT-2025-4270

CVE-2025-21548

Publicado

2025-01-21

Atualizado

2025-01-27

Descrição por

CVSS 2.0

8.7

Alta

MétricasAV:N/AC:L/Au:S/C:P/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas MySQL Connectors versões 9.1.0 e anteriores

Descrição Esta falha permite que um atacante com privilégios elevados e acesso à rede por meio de múltiplos protocolos comprometa o MySQL Connectors. Ataques bem-sucedidos requerem interação humana por parte de uma pessoa que não seja o atacante. Isso pode resultar na criação, exclusão ou modificação não autorizada de dados críticos ou de todos os dados acessíveis, bem como acesso de leitura não autorizado a um subconjunto dos dados acessíveis. Além disso, pode causar um travamento ou uma falha frequentemente repetível no MySQL Connectors.

Recomendações Para as versões 9.1.0 e anteriores, atualize para uma versão posterior à 9.1.0 para resolver o problema. No momento, não há informações sobre outras medidas específicas de mitigação para esta vulnerabilidade.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-400: Uncontrolled Resource Consumption

CWE-770: Allocation of Resources Without Limits or Throttling

Identificadores relacionados

CVE-2025-21548