PT-2025-16440 · Mysql Server+1 · Mysql Connectors+1

Jian Zhou + 2 · Publicado 2025-04-15 · Atualizado 2025-12-10 · CVE-2025-30706

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas MySQL Connectors versões 9.0.0 a 9.2.0

Descrição Um problema difícil de explorar no MySQL Connectors permite que um atacante com baixos privilégios e acesso à rede via múltiplos protocolos comprometa o sistema. Ataques bem-sucedidos podem resultar na tomada de controle do MySQL Connectors.

Recomendações Para as versões 9.0.0 a 9.2.0, atualize para uma versão que contenha uma correção para este problema, pois a versão atual é afetada e pode ser explorada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

BDU:2025-06434

CVE-2025-30706

OPENSUSE-SU-2025:15026-1

OPENSUSE-SU-2025:20089-1

SUSE-SU-2025:21144-1

SUSE-SU-2025_21144-1

Produtos afetados

Mysql Connectors

Suse

Referências · 18

• https://ubuntu.com/security/CVE-2025-30706 · Aviso do Fabricante
• https://oracle.com/security-alerts/cpuapr2025.html · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-30706 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-30706 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-30706 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-06434 · Nota de Segurança
• https://osv.dev/vulnerability/openSUSE-SU-2025:15026-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1241693 · Nota
• https://suse.com/support/update/announcement/2025/suse-su-202521144-1 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2025:21144-1 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1912247300589777237 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-30706 · Nota de Segurança
• https://suse.com/security/cve/CVE-2025-30706 · Nota
• https://security.netapp.com/advisory/ntap-20250418-0007 · Nota
• https://twitter.com/cybercronai/status/1912642665528570139 · Publicação no Twitter