CVE-2025-30224
Açıklama
MyDumper bir MySQL Mantıksal Yedekleme Aracıdır. MySQL C istemci kitaplığı (libmysqlclient), kimliği doğrulanmış uzak aktörlerin, LOAD LOCAL INFILE sorgusuna verilen hazırlanmış bir sunucu yanıtı aracılığıyla istemci sistemlerinden rastgele dosyaları okumasına izin verir; bu durum, istemcilerin yerel infile özelliğini açıkça devre dışı bırakmadan güvenilmeyen MySQL sunucularına bağlanması durumunda hassas bilgi ifşasına yol açar. Mydumper'da yerel infile seçeneği varsayılan olarak etkindir ve bunu devre dışı bırakmak için bir seçenek bulunmamaktadır. Bu durum, Mydumper aracı güvenilmeyen bir sunucuya bağlandığında beklenmedik bir rastgele dosya okunmasına neden olabilir. Bu güvenlik açığı 0.18.2-8 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mydumper mydumper | < 0.18.2-8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.