遠端主機上安裝的 MariaDB 版本比 10.4.18 舊。因此，會受到 mdb-10418-rn 公告中所提及的一個弱點影響。

  - 在 MariaDB 10.2.37 之前的 10.2、10.3.28 之前的 10.3、10.4.18 之前的10.4，以及 10.5.9 之前的 10.5 版本中；Percona Server 2021-03-03 及之前的版本中；以及 MySQL wsrep wsrep 2021-03-03 及之前的版本中發現遠端程式碼執行弱點。未受信任的搜尋路徑導致了 eval 插入，因此資料庫 SUPER 使用者可在修改 wsrep_provider 和 wsrep_notify_cmd 之後執行作業系統命令。注意：這不會影響 Oracle 產品。(CVE-2021-27928)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

MariaDB 10.4.0 < 10.4.18 一個弱點

high Nessus Plugin ID 148827

找不到變更記錄