PT-2025-41315 · Mongodb · Mongodb Connector For Bi
CVE-2025-11535
·
Publicado
2025-10-08
·
Atualizado
2025-10-08
CVSS v4.0
8.8
Alta
| Vetor | AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H |
Nome do Software Vulnerável e Versões Afetadas
MongoDB Connector for BI versões 2.0.0 até 2.14.24
Descrição
A instalação do MongoDB Connector for BI via MSI no Windows pode resultar em Escalonamento de Privilégio devido a Listas de Controle de Acesso (ACLs) configuradas incorretamente em diretórios de instalação personalizados. Isso permite potencial acesso não autorizado e controle sobre o sistema.
Recomendações
Atualize o MongoDB Connector for BI para uma versão posterior à 2.14.24.
Correção
LPE
Incorrect Default Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mongodb Connector For Bi