Описание
Уязвимость драйверов PHP, C системы управления базами данных MongoDB связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Вендор
MongoDB Inc.
Наименование ПО
MongoDB Server
MongoDB C Driver
MongoDB PHP Driver
Версия ПО
от 5.0 до 5.0.27 (MongoDB Server)
от 6.0 до 6.0.16 (MongoDB Server)
от 7.0 до 7.0.12 (MongoDB Server)
от 7.3 до 7.3.3 (MongoDB Server)
до 1.26.2 (MongoDB C Driver)
до 1.18.1 (MongoDB PHP Driver)
Тип ПО
СУБД
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Microsoft Corp Windows -
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,3)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://asec.ahnlab.com/en/82406/
https://jira.mongodb.org/browse/CDRIVER-5650
https://jira.mongodb.org/browse/PHPC-2369
https://jira.mongodb.org/browse/SERVER-93211
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 18%
0.0026
Низкий
7.3 High
CVSS3
6.8 Medium
CVSS2
Связанные уязвимости
CVSS3: 7.8
altlinux
около 2 лет назад
ALT-PU-2024-11777: package `mongo5.0` update to version 5.0.29-alt0.p10.1
CVSS3: 7.8
altlinux
около 2 лет назад
ALT-PU-2024-11740: package `mongo5.0` update to version 5.0.29-alt1
CVSS3: 7.8
altlinux
около 2 лет назад
ALT-PU-2024-11706: package `mongo6.0` update to version 6.0.17-alt0.p10.1
CVSS3: 7.8
altlinux
около 2 лет назад
ALT-PU-2024-11017: package `mongo5.0` update to version 5.0.28-alt0.p10.1
CVSS3: 7.8
altlinux
около 2 лет назад
ALT-PU-2024-11019: package `mongo6.0` update to version 6.0.16-alt0.p10.1
EPSS
Процентиль: 18%
0.0026
Низкий
7.3 High
CVSS3
6.8 Medium
CVSS2