NVD / CVE Program· CNA zdi

CVE-2025-13699: MariaDB mariadb-dump Utility Directory Traversal Remote Code Execution Vulnerability

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 28/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 0,52% (FIRST EPSS).
Может быть вызвана пользователем с локальным доступом к системе. Учётная запись или пароль не требуются. Пользователь должен открыть ссылку или посетить страницу. Требуются особые условия, например определённое время или конфигурация.
Исправленная версия: azl3 mariadb 10.11.11-1 on Azure Linux 3.0 10.11.15-1; cbl2 mariadb 10.6.21-1 on CBL Mariner 2.0 10.6.24-1.

Пока низкий приоритет. Обновитесь до azl3 mariadb 10.11.11-1 on Azure Linux 3.0 10.11.15-1; cbl2 mariadb 10.6.21-1 on CBL Mariner 2.0 10.6.24-1 или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

MariaDB mariadb-dump Utility Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of MariaDB. Interaction with the mariadb-dump utility is required to exploit this vulnerability but attack vectors may vary depending on the implementation. The specific flaw exists within the handling of view names. The issue results from the lack of proper validation of a user-supplied path prior to using it in file operations. An attacker can leverage this vulnerability to execute code in the context of the current user. Was ZDI-CAN-27000.

ВысокаяCVSS 7.0 · v3.0—Эксплойта нет Есть исправление

Опубликовано: 23 дек. 2025 г.
Обновлено: 19 окт. 2026 г.
EPSS: 0,5 % · 44-й процентиль
CWE: CWE-22

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 28 / 40 · 7.0 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,5 %

Решение CISA SSVC

Эксплуатация: нет
Автоматизируемо: нет
Техническое влияние: полное

Vulnrichment: входные данные дерева решений CISA.

Оценка CNA и NVD

NVD: —
CNA · zdi: 7,0; NVD ещё не выставил свою оценку; показана оценка CNA.

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

—

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (zdi). Не зависят от анализа CPE в NVD и обычно опережают его.

MariaDB MariaDB
- 11.8.3затронута

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

+96

Тот же продукт

mariadb: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2023-26785MariaDB v10.5 was discovered to contain a remote code execution (RCE) vulnerability via UDF Code in a Shared Object File, followed by a "cre
40В плане
CVE-2012-5613MySQL 5.5.19 and possibly other versions, and MariaDB 5.5.28a and possibly other versions, when configured to assign the FILE privilege to u
40В плане
CVE-2026-92262MariaDB: Numerous issues caused by historical #mysql50# tablename encoding bypass.
39Наблюдать

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2023-529708 мар. 2025 г. · MariaDB Server 10.4 through 10.5.*, 10.6 through 10.6.*, 10.7 through 10.11.*, 11.0 through 11.0.*, and 11.1 through 11.4.* crashes in Item_
19Наблюдать
← РаньшеCVE-2023-529718 мар. 2025 г. · MariaDB Server 10.10 through 10.11.* and 11.0 through 11.4.* crashes in JOIN::fix_all_splittings_in_plan.
19Наблюдать
Позже →CVE-2026-34943 мар. 2026 г. · MariaDB Server Audit Plugin Comment Handling Bypass
21Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
azl3 mariadb 10.11.11-1 on Azure Linux 3.0	10.11.15-1 · CBL-Mariner Releases	Microsoft (MSRC)
cbl2 mariadb 10.6.21-1 on CBL Mariner 2.0	10.6.24-1 · CBL-Mariner Releases	Microsoft (MSRC)
almalinux:mariadb	3:10.5.29-3.el9_7 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:mariadb-backup	3:10.5.29-3.el9_7 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:mariadb-common	3:10.11.15-1.el10_1 · AlmaLinux:10	Реестр пакетов (OSV)
almalinux:mariadb-devel	3:10.5.29-3.el9_7 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:mariadb-embedded	3:10.5.29-3.el9_7 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:mariadb-embedded-devel	3:10.5.29-3.el9_7 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:mariadb-errmsg	3:10.11.15-1.el10_1 · AlmaLinux:10	Реестр пакетов (OSV)
almalinux:mariadb-gssapi-server	3:10.5.29-3.el9_7 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:mariadb-oqgraph-engine	3:10.5.29-3.el9_7 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:mariadb-pam	3:10.5.29-3.el9_7 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:mariadb-server	3:10.5.29-3.el9_7 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:mariadb-server-galera	3:10.5.29-3.el9_7 · AlmaLinux:9	Реестр пакетов (OSV)
debian:mariadb	1:10.11.18-0+deb12u1 · Debian:12	Реестр пакетов (OSV)
opensuse:mariadb	10.11.15-150600.4.17.1 · openSUSE:Leap 15.6	Реестр пакетов (OSV)
red hat:mariadb	3:10.5.22-2.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)
red hat:mariadb-backup	3:10.5.22-2.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)
red hat:mariadb-backup-debuginfo	3:10.5.22-2.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)
red hat:mariadb-common	3:10.5.22-2.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)
red hat:mariadb-debuginfo	3:10.5.22-2.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)
red hat:mariadb-debugsource	3:10.5.22-2.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)
red hat:mariadb-embedded	3:10.5.22-2.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)
red hat:mariadb-embedded-debuginfo	3:10.5.22-2.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)
red hat:mariadb-errmsg	3:10.5.22-2.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)
red hat:mariadb-gssapi-server	3:10.5.22-2.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)
red hat:mariadb-gssapi-server-debuginfo	3:10.5.22-2.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)
red hat:mariadb-oqgraph-engine	3:10.5.22-2.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)
rocky linux:asio	0:1.10.8-7.module+el8.10.0+40062+b4bfe4b1 · Rocky Linux:8	Реестр пакетов (OSV)
rocky linux:galera	0:25.3.37-1.module+el8.8.0+1452+2a7eab68 · Rocky Linux:8	Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

Истории пока нет (накапливается ежедневным заданием EPSS).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

CVE-2026-44171с разницей 171 дн.MariaDB: path traversal in mbstream
31Наблюдать

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

MariaDBHackerOne · только раскрытие (VDP)

Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.

Технические детали

Условия атаки

Может быть вызвана пользователем с локальным доступом к системе.
Учётная запись или пароль не требуются.
Пользователь должен открыть ссылку или посетить страницу.
Требуются особые условия, например определённое время или конфигурация.

В случае успеха

Конфиденциальность: высокое · данные могут быть прочитаны
Целостность: высокое · данные или конфигурация могут быть изменены
Доступность: высокое · работа сервиса может быть нарушена

Вектор атаки: Локальный
Сложность атаки: Высокая
Требуемые привилегии: Не требуются
Взаимодействие с пользователем: Требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Высокое
Влияние на целостность: Высокое
Влияние на доступность: Высокое

Класс уязвимости (CWE)

CWE-22 · Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')

Вектор CVSS

CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

nvd-secondary

Первопричина

Имя файла, переданное пользователем, объединяется с разрешённым каталогом, но не проверяется, остаётся ли результат внутри этого каталога.

Ошибка в коде

Весь класс CWE-22

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

1const file = path.join(ROOT, req.query.name);
2res.sendFile(file);

Исправленный код

1const file = path.resolve(ROOT, req.query.name);
2if (!file.startsWith(ROOT + path.sep)) {
3  return res.sendStatus(400);
4}
5res.sendFile(file);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

Шаблоны атак (CAPEC)

Техники ATT&CK

—

Журнал изменений

Исправление✗ → ✓28 сент. 2026 г., 22:45 UTC

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

jira.mariadb.org/browse/MDEV-37483

Показать все источники (ещё 1)

www.zerodayinitiative.com/advisories/ZDI-25-1025/

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: zdi

CVE.org (CNA)24 дек. 2025 г., 16:10 UTC
CISA ADP24 дек. 2025 г., 16:10 UTC
NVD19 окт. 2026 г., 22:10 UTC
FIRST EPSS9 нояб. 2026 г., 00:00 UTC
OSV / GHSA10 нояб. 2026 г., 03:18 UTC
MSRC6 нояб. 2026 г., 03:24 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.

Экосистема	Пакет	Затронутый диапазон	Исправление
AlmaLinux:10	mariadb-common	до 3:10.11.15-1.el10_1	3:10.11.15-1.el10_1
AlmaLinux:10	mariadb-errmsg	до 3:10.11.15-1.el10_1	3:10.11.15-1.el10_1
AlmaLinux:8	galera	до 26.4.22-1.module_el8.10.0+4059+10818090	26.4.22-1.module_el8.10.0+4059+10818090
AlmaLinux:8	galera	до 26.4.20-1.module_el8.10.0+3955+6534edaf	26.4.20-1.module_el8.10.0+3955+6534edaf
AlmaLinux:8	galera	до 25.3.37-1.module_el8.8.0+3609+204d4ab0	25.3.37-1.module_el8.8.0+3609+204d4ab0
AlmaLinux:8	Judy	до 1.0.5-18.module_el8.6.0+2867+72759d2f	1.0.5-18.module_el8.6.0+2867+72759d2f
AlmaLinux:8	Judy	до 1.0.5-18.module_el8.8.0+3620+5d452900	1.0.5-18.module_el8.8.0+3620+5d452900
AlmaLinux:8	Judy	до 1.0.5-18.module_el8.6.0+3138+72759d2f	1.0.5-18.module_el8.6.0+3138+72759d2f
AlmaLinux:8	Judy	до 1.0.5-18.module_el8.10.0+3955+6534edaf	1.0.5-18.module_el8.10.0+3955+6534edaf
AlmaLinux:8	Judy	до 1.0.5-18.module_el8.10.0+3947+ac422511	1.0.5-18.module_el8.10.0+3947+ac422511
AlmaLinux:8	Judy	до 1.0.5-18.module_el8.10.0+3794+c6a66d65	1.0.5-18.module_el8.10.0+3794+c6a66d65
AlmaLinux:8	mariadb	до 3:10.3.39-2.module_el8.10.0+4093+5130acef	3:10.3.39-2.module_el8.10.0+4093+5130acef
AlmaLinux:8	mariadb	до 3:10.5.29-3.module_el8.10.0+4094+f90dcfa6	3:10.5.29-3.module_el8.10.0+4094+f90dcfa6
AlmaLinux:8	mariadb	до 3:10.11.10-2.module_el8.10.0+4091+e8693c5e	3:10.11.10-2.module_el8.10.0+4091+e8693c5e
AlmaLinux:8	mariadb-backup	до 3:10.11.10-2.module_el8.10.0+4091+e8693c5e	3:10.11.10-2.module_el8.10.0+4091+e8693c5e
AlmaLinux:8	mariadb-backup	до 3:10.3.39-2.module_el8.10.0+4093+5130acef	3:10.3.39-2.module_el8.10.0+4093+5130acef
AlmaLinux:8	mariadb-backup	до 3:10.5.29-3.module_el8.10.0+4094+f90dcfa6	3:10.5.29-3.module_el8.10.0+4094+f90dcfa6
AlmaLinux:8	mariadb-common	до 3:10.11.10-2.module_el8.10.0+4091+e8693c5e	3:10.11.10-2.module_el8.10.0+4091+e8693c5e
AlmaLinux:8	mariadb-common	до 3:10.5.29-3.module_el8.10.0+4094+f90dcfa6	3:10.5.29-3.module_el8.10.0+4094+f90dcfa6
AlmaLinux:8	mariadb-common	до 3:10.3.39-2.module_el8.10.0+4093+5130acef	3:10.3.39-2.module_el8.10.0+4093+5130acef
AlmaLinux:8	mariadb-devel	до 3:10.11.10-2.module_el8.10.0+4091+e8693c5e	3:10.11.10-2.module_el8.10.0+4091+e8693c5e
AlmaLinux:8	mariadb-devel	до 3:10.3.39-2.module_el8.10.0+4093+5130acef	3:10.3.39-2.module_el8.10.0+4093+5130acef
AlmaLinux:8	mariadb-devel	до 3:10.5.29-3.module_el8.10.0+4094+f90dcfa6	3:10.5.29-3.module_el8.10.0+4094+f90dcfa6
AlmaLinux:8	mariadb-embedded	до 3:10.5.29-3.module_el8.10.0+4094+f90dcfa6	3:10.5.29-3.module_el8.10.0+4094+f90dcfa6