26.7.0遠端主機上安裝的 MySQL Connector/ODBC 版本會受到 2026 年 8 月 CSPU 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Connectors 產品中存在的弱點 (元件：Connector/ODBC)。受影響的支援版本是 26.7.0。容易惡意利用的弱點允許未經驗證的攻擊者登入執行 MySQL 連接器的基礎架構，從而入侵 MySQL 連接器。成功攻擊此弱點可能會導致未經授權的能力導致 MySQL 連接器停擺或經常重複當機 （完整 DOS），以及未經授權存取 MySQL 連接器可存取資料的子集讀取存取權。（CVE-2026-71084）

  - Oracle MySQL 的 MySQL Connectors 產品中存在的弱點 (元件：Connector/ODBC)。受影響的支援版本是 26.7.0。利用此弱點的難度較低，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Connectors。若成功攻擊此弱點，攻擊者可在未經授權的情況下造成 MySQL Connectors 懸置或經常重複性當機 (完全 DOS)。
    (CVE-2026-71079)

  - Oracle MySQL 的 MySQL Connectors 產品中存在的弱點 (元件：Connector/ODBC)。受影響的支援版本是 26.7.0。容易惡意利用的弱點允許未經驗證的攻擊者登入執行 MySQL 連接器的基礎架構，從而入侵 MySQL 連接器。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，攻擊者可在未經授權的情況下造成 MySQL Connectors 懸置或經常重複性當機 (完全 DOS)。
    (CVE-2026-71073)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle MySQL ODBC 連接器 26.7.0 < 26.7.1 （2026 年 8 月 CSPU）

medium Nessus Plugin ID 338062

版本 1.4

版本 1.3

版本 1.2

版本 1.1

版本 1.4 Aug 25, 2026, 3:54 PM CVSS metrics ("CVSSv2 score" set to 5.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:C") CVSSv2 score source (changed from "CVE-2026-71073" to "CVE-2026-71084") CVSSv3 score source (changed from "CVE-2026-71084" to none) Plugin Feed: 202608251554
版本 1.3 Aug 21, 2026, 11:26 PM Plugin metadata (Add IAVM Info) Plugin Feed: 202608212326
版本 1.2 Aug 20, 2026, 8:09 AM CVSS metrics ("CVSSv2 score" set to 4.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C") CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:OF/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:O/RC:C") CVSSv2 score source (changed from "CVE-2026-71079" to "CVE-2026-71073") Exploit attributes ("Exploit available" set to "False") Exploit attributes ("Exploitability ease" set to "No known exploits are available") Plugin Feed: 202608200809
版本 1.1 Aug 19, 2026, 10:20 PM New Plugin Feed: 202608192220