Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20260129-73-0055

Опубликовано: 29 янв. 2026
Источник: redos

Описание

Уязвимость mariadb

Наименование уязвимого пакета

mariadb mariadb-backup mariadb-common mariadb-connect-engine mariadb-cracklib-password-check mariadb-devel mariadb-embedded mariadb-embedded-devel mariadb-errmsg mariadb-gssapi-server mariadb-oqgraph-engine mariadb-rocksdb-engine mariadb-s3-engine mariadb-server mariadb-server-galera mariadb-server-utils mariadb-sphinx-engine mariadb-test Показать все Свернуть

Пакет обновления

mariadb-3:10.11.15-1.el7.x86_64 mariadb-backup-3:10.11.15-1.el7.x86_64 mariadb-common-3:10.11.15-1.el7.x86_64 mariadb-connect-engine-3:10.11.15-1.el7.x86_64 mariadb-cracklib-password-check-3:10.11.15-1.el7.x86_64 mariadb-devel-3:10.11.15-1.el7.x86_64 mariadb-embedded-3:10.11.15-1.el7.x86_64 mariadb-embedded-devel-3:10.11.15-1.el7.x86_64 mariadb-errmsg-3:10.11.15-1.el7.x86_64 mariadb-gssapi-server-3:10.11.15-1.el7.x86_64 mariadb-oqgraph-engine-3:10.11.15-1.el7.x86_64 mariadb-rocksdb-engine-3:10.11.15-1.el7.x86_64 mariadb-s3-engine-3:10.11.15-1.el7.x86_64 mariadb-server-3:10.11.15-1.el7.x86_64 mariadb-server-galera-3:10.11.15-1.el7.x86_64 mariadb-server-utils-3:10.11.15-1.el7.x86_64 mariadb-sphinx-engine-3:10.11.15-1.el7.x86_64 mariadb-test-3:10.11.15-1.el7.x86_64 Показать все Свернуть

Версия уязвимого пакета младше

10.11.15

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) mariadb Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

29.01.2026

CVE-2025-13699

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость в mariadb связанная с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

6.2 Medium

CVSS2