Oracle MySQL Cluster до 8.0.42/8.4.5/9.3.0 General Local Privilege Escalation

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.5$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Oracle MySQL Cluster до 8.0.42/8.4.5/9.3.0 и классифицирована как критический. Затронута неизвестная функция компонента Общее. Выполнение манипуляции приводит к Local Privilege Escalation. Эта уязвимость однозначно идентифицируется как CVE-2025-50068. Атаковать локально - это обязательное условие. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Уязвимость была найдена в Oracle MySQL Cluster до 8.0.42/8.4.5/9.3.0 и классифицирована как критический. Затронута неизвестная функция компонента Общее. Выполнение манипуляции приводит к Local Privilege Escalation. Данная уязвимость была опубликована. Консультация представлена на сайте oracle.com.

Эта уязвимость однозначно идентифицируется как CVE-2025-50068. Присвоение CVE было выполнено 12.06.2025. Атаковать локально - это обязательное условие. Технические детали недоступны. Данная уязвимость менее популярна, чем в среднем. Эксплойт недоступен. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

Указано значение Не определено. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 242320.

Рекомендуется выполнить обновление уязвимого компонента.

Информация об уязвимости также содержится в других базах данных уязвимостей: Tenable (242320).

Затронуто

  • Red Hat Enterprise Linux
  • Oracle MySQL
  • Ubuntu Linux
  • Oracle Linux
  • RESF Rocky Linux
  • Xerox FreeFlow Print Server

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.7
VulDB Meta Temp Score: 6.6

VulDB Базовый балл: 6.7
VulDB Временная оценка: 6.4
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CNA Базовый балл: 6.7
CNA Вектор (oracle): 🔒

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: Local Privilege Escalation
CWE: Неизвестно
CAPEC: 🔒
ATT&CK: 🔒

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 242320
Nessus Имя: Oracle MySQL Cluster 9.x.x < 9.4.0 (April 2025 CPU)

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔒

ХронологияИнформация

12.06.2025 CVE присвоен
15.07.2025 +33 дни Консультация опубликована
15.07.2025 +0 дни Запись VulDB создана
02.12.2025 +140 дни Последнее обновление VulDB

ИсточникиИнформация

Поставщик: oracle.com

Консультация: oracle.com
Статус: Подтверждённый

CVE: CVE-2025-50068 (🔒)
GCVE (CVE): GCVE-0-2025-50068
GCVE (VulDB): GCVE-100-316512
CERT Bund: WID-SEC-2025-1567 - Oracle MySQL: Mehrere Schwachstellen

ВходИнформация

Создано: 15.07.2025 22:37
Обновлено: 02.12.2025 18:38
Изменения: 15.07.2025 22:37 (62), 18.07.2025 21:08 (2), 25.07.2025 03:44 (1), 15.09.2025 06:53 (7), 17.09.2025 18:18 (1), 02.12.2025 18:38 (1)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!