遠端主機上安裝的 MySQL Enterprise Monitor 版本受到 2022 年 7 月 CPU 公告中提及的多個弱點影響。   
  - Oracle MySQL 的 MySQL Enterprise Monitor 產品中存在的弱點 (元件：Monitoring: General (highlight.js))。受到影響的支援版本是 8.0.30 和之前的版本。攻擊者可建構惡意 HTML 程式碼區塊，在醒目顯示期間造成基礎物件的原型發生原型污染。此污染應該只是無害的資料，但這可能對不希望存在這些屬性的應用程式造成問題，並可能導致異常行為或應用程式損毀，即潛在的 DOS 向量。(CVE-2020-26237)   
  - Oracle MySQL 的 MySQL Enterprise Monitor 產品中存在的弱點 (元件：Monitoring: General (Apache Struts))。受影響的支援版本爲 8.0.30 以及之前版本。如果開發人員使用 %{...} 語法套用強制 OGNL 評估，則某些標籤屬性仍可執行雙重評估。對未受信任的使用者輸入使用強制 OGNL 評估可導致遠端程式碼執行和安全性降級。 (CVE-2021-31805)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle MySQL Enterprise Monitor (2022 年 7 月 CPU)

critical Nessus Plugin ID 163292

版本 1.8