PT-2024-37579 · Mongodb+2 · Mongodb Server+3
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L |
Nome do software vulnerável e versões afetadas
Versões do MongoDB Server anteriores à 5.0.22
Versões do MongoDB Server anteriores à 6.0.11
Versões do MongoDB Server anteriores à 7.0.3
Descrição
Um comando para refinar uma chave de fragmento de coleção não possui uma verificação de autorização. Isso pode fazer com que o comando seja executado diretamente em um fragmento, levando à degradação do desempenho da consulta ou à revelação de limites de blocos por meio de canais laterais de tempo.
Recomendações
Para versões do MongoDB Server anteriores à 5.0.22, atualize para a versão 5.0.22 ou posterior.
Para versões do MongoDB Server anteriores à 6.0.11, atualize para a versão 6.0.11 ou posterior.
Para versões do MongoDB Server anteriores à 7.0.3, atualize para a versão 7.0.3 ou posterior.
Exploit
Correção
DoS
Missing Authorization
Improper Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Mongodb Server
Mongodb
Red Os