CVE-2025-8107
Orta
Açıklama
OceanBase'in Oracle tenant modunda, belirli ayrıcalıklara sahip kötü niyetli bir kullanıcı, dikkatle hazırlanmış komutlar çalıştırarak SYS düzeyinde erişime yetki yükseltme gerçekleştirebilir. Bu güvenlik açığı yalnızca Oracle modundaki OceanBase tenant'larını etkilemektedir. MySQL modundaki tenant'lar etkilenmemektedir.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünOceanBase Server
Yayın24 Tem 2025
İlk görülme24 Tem 2025
Zayıflık türüCWE-668CWE-668CWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
Güncelleyin
- OB OceanBase Server3.2.4.8, 4.2.1.10, 4.2.5, 4.3.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OB OceanBase Server | 3.2.4.x ≤ v < 3.2.4.8, 4.2.1 x ≤ v < 4.2.1.10, 4.2.x ≤ v < 4.2.5, 4.3.3.x ≤ v < 4.3.3.2 | 3.2.4.8, 4.2.1.10, 4.2.5, 4.3.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.