MySQL Enterprise Monitor 中存在一個拒絕服務 (DoS) 弱點，這是因為所使用的 Spring Framework 版本存在弱點所致。當透過 ResourceHttpRequestHandler 提供靜態資源或當註釋控制器傳回 org.springframework.core.io.Resource 時 (從 5.0 開始)，Spring Framework 5.1 版、5.0.10 之前的 5.0.x 版、4.3.20 之前的 4.3.x 版以及 4.2.x 分支上更早的不受支援的版本會支援範圍要求。惡意使用者 (或攻擊者) 可新增具有大數目範圍或重疊寬範圍的範圍標頭，進而造成 DoS。 

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

MySQL Enterprise Monitor 4.x < 4.0.10 / 8.x < 8.0.15 DoS (2019 年 7 月 CPU)

high Nessus Plugin ID 138904

找不到依附元件