CVE-2025-50085

چکیده

یک آسیب‌پذیری در کامپوننت InnoDB محصول Oracle MySQL Server شناسایی شده است. این آسیب‌پذیری به مهاجم با سطح دسترسی بالا و از طریق شبکه اجازه می‌دهد تا منجر به توقف یا کرش کردن مکرر MySQL Server شود و همچنین بر برخی داده‌های قابل دسترسی تغییراتی غیرمجاز اعمال کند.

توضیحات

این آسیب‌پذیری در محصول Oracle MySQL Server نسخه‌های 8.0.0 تا 8.0.42، 8.4.0 تا 8.4.5 و 9.0.0 تا 9.3.0 در کامپوننت InnoDB وجود دارد. این آسیب پذیری به مهاجم با سطح دسترسی بالا و دسترسی شبکه از طریق چندین پروتکل اجازه می‌دهد تا به‌راحتی از آن بهره‌برداری کند. بهره‌برداری موفق از این آسیب‌پذیری می‌تواند منجر به توقف یا کرش کردن مکرر MySQL Server (حمله انکار سرویس کامل(DoS)) و همچنین دسترسی غیرمجاز برای به‌روزرسانی، درج یا حذف برخی داده‌های قابل دسترسی در MySQL Server شود. این آسیب‌پذیری در تاریخ 15 جولای 2025 منتشر شده و طبق اطلاعیه رسمی Oracle، پچ‌های امنیتی برای آن در به‌روزرسانی بحرانی جولای 2025 ارائه شده‌اند.

CVSS

لیست محصولات آسیب پذیر

لیست محصولات بروز شده

نتیجه گیری

به کاربران توصیه می‌شود در اسرع وقت به‌روزرسانی‌های امنیتی ارائه‌شده در اطلاعیه بحرانی Oracle جولای 2025 را اعمال کنند. بررسی منظم نسخه‌های مورد استفاده برای اطمینان از پچ شدن آسیب‌پذیری حیاتی است.

منابع

1. https://www.cve.org/CVERecord?id=CVE-2025-50085
2. https://www.cvedetails.com/cve/CVE-2025-50085/
3. https://www.oracle.com/security-alerts/cpujul2025.html
4. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-50085
5. https://vuldb.com/?id.316488
6. https://nvd.nist.gov/vuln/detail/CVE-2025-50085