MariaDB mariadb-dump यूटिलिटी डायरेक्टरी ट्रावर्सल रिमोट कोड एग्जीक्यूशन भेद्यता। यह भेद्यता दूरस्थ हमलावरों को प्रभावित MariaDB इंस्टॉलेशन पर मनमाना कोड निष्पादित करने की अनुमति देती है। इस भेद्यता का फायदा उठाने के लिए mariadb-dump यूटिलिटी के साथ इंटरैक्शन की आवश्यकता होती है, लेकिन हमले के वेक्टर कार्यान्वयन के आधार पर भिन्न हो सकते हैं। विशिष्ट दोष दृश्य नामों के प्रबंधन के भीतर मौजूद है। यह मुद्दा फ़ाइल संचालन में उपयोग करने से पहले उपयोगकर्ता-प्रदत्त पथ के उचित सत्यापन की कमी के परिणामस्वरूप होता है। एक हमलावर इस भेद्यता का लाभ उठाकर वर्तमान उपयोगकर्ता के संदर्भ में कोड निष्पादित कर सकता है। ZDI-CAN-27000 था।

यह भेद्यता हमलावरों को MariaDB सर्वर पर मनमाना कोड निष्पादित करने की अनुमति देती है। हमलावर mariadb-dump यूटिलिटी के माध्यम से एक दुर्भावनापूर्ण फ़ाइल अपलोड कर सकते हैं या सर्वर पर कमांड निष्पादित कर सकते हैं। इससे डेटा चोरी, सिस्टम नियंत्रण का नुकसान, या अन्य दुर्भावनापूर्ण गतिविधियाँ हो सकती हैं। इस भेद्यता का उपयोग करके हमलावर आंतरिक नेटवर्क में भी प्रवेश कर सकते हैं, जिससे व्यापक क्षति हो सकती है। यह भेद्यता Log4Shell जैसी अन्य RCE भेद्यताओं के समान गंभीर है, क्योंकि यह हमलावरों को सिस्टम पर पूर्ण नियंत्रण प्रदान करती है।

Organizations utilizing MariaDB in environments where the mariadb-dump utility is exposed or used with untrusted input are at risk. This includes development and testing environments, as well as production systems with custom scripts or applications that interact with the database using mariadb-dump. Shared hosting environments where multiple users share the same MariaDB instance are particularly vulnerable.

• mariadb / server:

journalctl -u mariadb | grep -i "view name"

• mariadb / server:

ps aux | grep mariadb-dump

• generic web: Check for unusual file access attempts in MariaDB error logs related to view names. • mariadb / server: Examine MariaDB configuration files for any unusual or insecure settings related to the mariadb-dump utility.

1. 2025-12-23Disclosure

   disclosure

1. आरक्षित2025-11-25
2. प्रकाशित2025-12-23
3. संशोधित2025-12-29
4. EPSS अद्यतन2026-03-23

CVE-2025-13699 के लिए तत्काल समाधान MariaDB को नवीनतम सुरक्षित संस्करण में अपडेट करना है। यदि अपडेट करना संभव नहीं है, तो mariadb-dump यूटिलिटी को अक्षम करने पर विचार करें यदि इसका उपयोग आवश्यक नहीं है। एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके इनपुट को फ़िल्टर किया जा सकता है ताकि दुर्भावनापूर्ण अनुरोधों को रोका जा सके। सिस्टम लॉग की नियमित रूप से निगरानी करें ताकि किसी भी संदिग्ध गतिविधि का पता लगाया जा सके। अपडेट के बाद, mariadb-dump यूटिलिटी के माध्यम से किसी भी असामान्य फ़ाइल एक्सेस या कमांड निष्पादन की जांच करें।