PT-2025-4288 · Oracle+1 · Mysql Server

Publicado 2025-01-21 · Atualizado 2025-04-08 · CVE-2025-21567

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões 9.1.0 e anteriores do MySQL Server

Descrição O problema está relacionado ao componente Server: Security: Privileges do MySQL Server, associado a deficiências no mecanismo de autorização. Este problema de fácil exploração permite que um atacante com baixos privilégios e acesso à rede via múltiplos protocolos comprometa o MySQL Server, resultando em acesso de leitura não autorizado a um subconjunto de dados acessíveis do MySQL Server.

Recomendações Para as versões 9.1.0 e anteriores, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

LPE

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BDU:2025-01270

CVE-2025-21567

Produtos afetados

Mysql Server

Referências · 11

• https://cve.org/CVERecord?id=CVE-2025-21567 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-21567 · Aviso do Fabricante
• https://t.me/cvedetector/16015 · Publicação no Telegram
• https://oracle.com/security-alerts/cpujan2025.html · Aviso do Fabricante
• https://security.netapp.com/advisory/ntap-20250124-0014 · Nota
• https://bdu.fstec.ru/vul/2025-01270 · Nota de Segurança
• https://twitter.com/CVEnew/status/1881821716563075229 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2025-21567 · Aviso do Fabricante
• https://twitter.com/dailycve/status/1909716309170115051 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-21567 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-21567 · Aviso do Fabricante