远程 Azure Linux 3.0 主机上安装的 CBL-Mariner Releases 版本低于 测试的版本。因此，它受到 CVE-2025-13699 公告中提及的一个漏洞影响。

  - MariaDB mariadb-dump 实用工具目录遍历远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 MariaDB 安装程序上执行任意代码。利用此漏洞需要与 mariadb-dump 实用工具交互但攻击向量可能会因实现而异。此特定缺陷存在于视图名称处理进程中。此问题之所以存在，是在文件操作中使用用户提供的路径之前未对其进行正确验证所致。攻击者可利用此漏洞在当前用户环境中执行任意代码。为 ZDI-CAN-27000。
    (CVE-2025-13699)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新CBL-Mariner 版本 (CVE-2025-13699)

high Nessus 插件 ID 295013

版本 1.2