PT-2025-26972 · Mongodb+2 · Mongodb Server+3
CVE-2025-6707
·
Publicado
2025-06-26
·
Atualizado
2025-09-16
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Versões do MongoDB Server anteriores a 5.0.31
Versões do MongoDB Server anteriores a 6.0.24
Versões do MongoDB Server anteriores a 7.0.21
Versões do MongoDB Server anteriores a 8.0.5
Descrição:
O problema permite que uma solicitação de usuário autenticado seja executada com privilégios desatualizados após uma alteração intencional feita por um administrador autorizado.
Recomendações:
Para versões do MongoDB Server anteriores a 5.0.31, atualize para a versão 5.0.31 ou posterior.
Para versões do MongoDB Server anteriores a 6.0.24, atualize para a versão 6.0.24 ou posterior.
Para versões do MongoDB Server anteriores a 7.0.21, atualize para a versão 7.0.21 ou posterior.
Para versões do MongoDB Server anteriores a 8.0.5, atualize para a versão 8.0.5 ou posterior.
Exploit
Correção
LPE
DoS
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Mongodb Server
Mongodb
Red Os