PT-2025-4287 · Oracle+1 · Mysql Server

CVE-2025-21566 · Publicado 2025-01-21 · Atualizado 2025-04-08

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Versões 9.1.0 e anteriores do MySQL Server

Descrição O problema está relacionado ao componente Server: Optimizer do MySQL Server, que pode ser facilmente explorado por um invasor com baixos privilégios e acesso à rede via múltiplos protocolos. Isso pode levar à capacidade não autorizada de causar um travamento ou falha frequentemente repetível (DoS completo) do MySQL Server, resultando em impactos na disponibilidade.

Recomendações Para as versões 9.1.0 e anteriores, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

BDU:2025-01269

CVE-2025-21566

Produtos afetados

Mysql Server

Referências · 13

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/21xxx/CVE-2025-21566.json · Exploit
• https://security.netapp.com/advisory/ntap-20250124-0014 · Nota
• https://twitter.com/CVEnew/status/1881821717523521627 · Publicação no Twitter
• https://twitter.com/dailycve/status/1909716682605535609 · Publicação no Twitter
• https://oracle.com/security-alerts/cpujan2025.html · Aviso do Fabricante
• https://t.me/cvedetector/16014 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2025-21566 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-21566 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-01269 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-21566 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-21566 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1881839004368220409 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-21566 · Aviso do Fabricante