PT-2025-52440
CVE-2025-14847
·
تاريخ النشر
2025-12-19
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات خادم MongoDB الأقدم من 8.2.3
إصدارات خادم MongoDB الأقدم من 8.0.17
إصدارات خادم MongoDB الأقدم من 7.0.28
إصدارات خادم MongoDB الأقدم من 6.0.27
إصدارات خادم MongoDB الأقدم من 5.0.32
إصدارات خادم MongoDB الأقدم من 4.4.30
إصدارات خادم MongoDB من 3.6.0 حتى 4.2.x
الوصف
تسمح مشكلة في منطق فك ضغط رسائل الشبكة المضغوطة بواسطة zlib لمهاجم بعيد غير مصادق عليه بقراءة ذاكرة الكومة غير المُهيأة. من خلال إرسال حزم بيانات مصممة خصيصًا بشكل خاطئ وتحتوي على حقول طول غير متطابقة، يمكن للمهاجم أن يجعل الخادم يخصص مخزنًا مؤقتًا للذاكرة أكبر من اللازم ويعيد أجزاء من ذاكرة الكومة الخاصة به إلى العميل. قد تحتوي هذه الذاكرة على معلومات حساسة مثل كلمات المرور ومفاتيح واجهة برمجة التطبيقات (API) ورموز الجلسات وغيرها من الأسرار. يُقدَّر أن حوالي 87,000 خادم MongoDB معرضة للإنترنت وقد تكون عرضة للخطر، حيث تحتوي 42% من البيئات السحابية على مثيل واحد على الأقل معرض للخطر. وقد تم الإبلاغ عن حالات استغلال فعلية، بما في ذلك ادعاءات بوقوع اختراق في شركة Ubisoft حيث يُزعم أن الثغرة استُخدمت للوصول إلى المستودعات الداخلية وسرقة شفرة المصدر وبيانات المستخدمين.
التوصيات
قم بترقية خادم MongoDB إلى الإصدار 8.2.3 أو أحدث.
قم بترقية خادم MongoDB إلى الإصدار 8.0.17 أو أحدث.
قم بترقية خادم MongoDB إلى الإصدار 7.0.28 أو أحدث.
قم بترقية خادم MongoDB إلى الإصدار 6.0.27 أو أحدث.
قم بترقية خادم MongoDB إلى الإصدار 5.0.32 أو أحدث.
قم بترقية خادم MongoDB إلى
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾