Описание
Уязвимость сервера системы управления базами данных MongoDB связана с неправильной нейтрализацией нулевых байтов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании путем отправки специально созданных запросов
Вендор
MongoDB Inc.
Наименование ПО
MongoDB Server
Версия ПО
от 5.0 до 5.0.30 включительно (MongoDB Server)
от 6.0 до 6.0.19 включительно (MongoDB Server)
от 7.0 до 7.0.15 включительно (MongoDB Server)
от 8.0 до 8.0.3 включительно (MongoDB Server)
Тип ПО
СУБД
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,6)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://jira.mongodb.org/browse/SERVER-96419
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 46%
0.00553
Низкий
6.8 Medium
CVSS3
6.6 Medium
CVSS2
Связанные уязвимости
CVSS3: 8.1
altlinux
почти 2 года назад
ALT-PU-2024-16107: package `mongo6.0` update to version 6.0.19-alt0.p10.1
CVSS3: 8.1
altlinux
почти 2 года назад
ALT-PU-2024-16066: package `mongo7.0` update to version 7.0.15-alt1
CVSS3: 8.1
altlinux
почти 2 года назад
ALT-PU-2024-16032: package `mongo6.0` update to version 6.0.19-alt1
CVSS3: 8.1
altlinux
почти 2 года назад
ALT-PU-2024-16016: package `mongo5.0` update to version 5.0.30-alt0.p10.1
CVSS3: 8.1
altlinux
почти 2 года назад
ALT-PU-2024-15966: package `mongo5.0` update to version 5.0.30-alt1
EPSS
Процентиль: 46%
0.00553
Низкий
6.8 Medium
CVSS3
6.6 Medium
CVSS2