BDU:2025-07725

Опубликовано: 26 июн. 2025

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость реализации протокола аутентификации OIDC сервера системы управления базами данных MongoDB связана с недостатками механизма проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально сформированного JSON-файла

Вендор

MongoDB Inc.

Наименование ПО

MongoDB

Версия ПО

до 6.0.21 (MongoDB)

до 7.0.17 (MongoDB)

до 8.0.5 (MongoDB)

Тип ПО

СУБД

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к уязвимому программному обеспечению;

- ограничение доступа к уязвимому программному обеспечению, используя схему доступа по «белым спискам»;

- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей;

- ограничение доступа к уязвимому программному обеспечению из внешних сетей (Интернет).

Использование рекомендаций:

Обновление программного обеспечения до актуальной версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://jira.mongodb.org/browse/SERVER-106748

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-6709
CVE

EPSS

Процентиль: 30%

0.0011

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2025-6709

CVSS3: 7.5

ubuntu

около 2 месяцев назад

The MongoDB Server is susceptible to a denial of service vulnerability due to improper handling of specific date values in JSON input when using OIDC authentication. This can be reproduced using the mongo shell to send a malicious JSON payload leading to an invariant failure and server crash. This issue affects MongoDB Server v7.0 versions prior to 7.0.17 and MongoDB Server v8.0 versions prior to 8.0.5. The same issue affects MongoDB Server v6.0 versions prior to 6.0.21, but an attacker can only induce denial of service after authenticating.

CVE-2025-6709

CVSS3: 7.5

nvd

около 2 месяцев назад

CVE-2025-6709

CVSS3: 7.5

debian

около 2 месяцев назад

The MongoDB Server is susceptible to a denial of service vulnerability ...

GHSA-5cq2-33xv-h4mm

CVSS3: 7.5

github

около 1 месяца назад

EPSS

Процентиль: 30%

0.0011

Низкий

7.5 High

CVSS3

7.8 High

CVSS2