PT-2024-26336 · Ibm+1 · Ibm Planning Analytics+1
CVE-2024-35143
·
Publicado
2024-08-04
·
Atualizado
2024-09-11
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
IBM Planning Analytics Local, versões 2.0 a 2.1
Descrição
O problema diz respeito à ausência de autenticação por senha nas conexões com o MongoDB, permitindo que um invasor remoto obtenha acesso não autorizado ao banco de dados. Isso pode potencialmente levar ao comprometimento dos dados.
Recomendações
Para as versões 2.0 e 2.1, atualize para uma versão que inclua autenticação por senha para conexões MongoDB, a fim de impedir o acesso não autorizado.
Como solução temporária, considere configurar o MongoDB para exigir autenticação por senha para todas as conexões até que um patch esteja disponível.
Restrinja o acesso ao servidor MongoDB para minimizar o risco de exploração.
Correção
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Planning Analytics
Mongodb