Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20260129-73-0058

Опубликовано: 29 янв. 2026
Источник: redos

Описание

Уязвимость mariadb11.8

Наименование уязвимого пакета

mariadb11.8 mariadb11.8-backup mariadb11.8-common mariadb11.8-connect-engine mariadb11.8-cracklib-password-check mariadb11.8-devel mariadb11.8-embedded mariadb11.8-embedded-devel mariadb11.8-errmsg mariadb11.8-gssapi-server mariadb11.8-oqgraph-engine mariadb11.8-rocksdb-engine mariadb11.8-s3-engine mariadb11.8-server mariadb11.8-server-galera mariadb11.8-server-utils mariadb11.8-sphinx-engine mariadb11.8-test Показать все Свернуть

Пакет обновления

mariadb11.8-3:11.8.5-1.el7.x86_64 mariadb11.8-backup-3:11.8.5-1.el7.x86_64 mariadb11.8-common-3:11.8.5-1.el7.x86_64 mariadb11.8-connect-engine-3:11.8.5-1.el7.x86_64 mariadb11.8-cracklib-password-check-3:11.8.5-1.el7.x86_64 mariadb11.8-devel-3:11.8.5-1.el7.x86_64 mariadb11.8-embedded-3:11.8.5-1.el7.x86_64 mariadb11.8-embedded-devel-3:11.8.5-1.el7.x86_64 mariadb11.8-errmsg-3:11.8.5-1.el7.x86_64 mariadb11.8-gssapi-server-3:11.8.5-1.el7.x86_64 mariadb11.8-oqgraph-engine-3:11.8.5-1.el7.x86_64 mariadb11.8-rocksdb-engine-3:11.8.5-1.el7.x86_64 mariadb11.8-s3-engine-3:11.8.5-1.el7.x86_64 mariadb11.8-server-3:11.8.5-1.el7.x86_64 mariadb11.8-server-galera-3:11.8.5-1.el7.x86_64 mariadb11.8-server-utils-3:11.8.5-1.el7.x86_64 mariadb11.8-sphinx-engine-3:11.8.5-1.el7.x86_64 mariadb11.8-test-3:11.8.5-1.el7.x86_64 Показать все Свернуть

Версия уязвимого пакета младше

11.8.5

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) mariadb11.8 Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

29.01.2026

CVE-2025-13699

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость в mariadb11.8 связанная с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

6.2 Medium

CVSS2