PT-2025-48274 · Mariadb+6 · Mariadb+7
Sergei Golubchik
·
Publicado
2025-01-01
·
Atualizado
2026-05-22
·
CVE-2025-13699
CVSS v3.1
7.0
Alta
| Vetor | AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do MariaDB anteriores à 10.5
Utilitário mariadb-dump do MariaDB (versões afetadas não especificadas)
Descrição
O utilitário mariadb-dump contém uma falha de travessia de diretório que pode levar à execução remota de código. O utilitário não sanitiza adequadamente a entrada fornecida pelo usuário, permitindo que um atacante potencialmente acesse e manipule arquivos fora do diretório pretendido. Isso pode permitir que um atacante execute código arbitrário no sistema.
Recomendações
Atualize o MariaDB para a versão 10.5 ou posterior.
Correção
RCE
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Centos
Debian
Mariadb
Red Hat
Red Os
Rocky Linux
Mariadb-Dump