BDU:2025-07725

Опубликовано: 26 июн. 2025

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость реализации протокола аутентификации OIDC сервера системы управления базами данных MongoDB связана с недостатками механизма проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально сформированного JSON-файла

Вендор

ООО «Ред Софт»

MongoDB Inc.

Наименование ПО

РЕД ОС

MongoDB

Версия ПО

7.3 (РЕД ОС)

до 6.0.21 (MongoDB)

до 7.0.17 (MongoDB)

до 8.0.5 (MongoDB)

Тип ПО

Операционная система

СУБД

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к уязвимому программному обеспечению;

- ограничение доступа к уязвимому программному обеспечению, используя схему доступа по «белым спискам»;

- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей;

- ограничение доступа к уязвимому программному обеспечению из внешних сетей (Интернет).

Использование рекомендаций:

Обновление программного обеспечения до актуальной версии

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-6709
CVE

EPSS

Процентиль: 36%

0.00145

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20250806-09

CVSS3: 7.7

redos

2 месяца назад

Множественные уязвимости mongodb-org

ROS-20250806-08

CVSS3: 7.7

redos

2 месяца назад

Множественные уязвимости mongodb-org

CVE-2025-6709

CVSS3: 7.5

ubuntu

4 месяца назад

The MongoDB Server is susceptible to a denial of service vulnerability due to improper handling of specific date values in JSON input when using OIDC authentication. This can be reproduced using the mongo shell to send a malicious JSON payload leading to an invariant failure and server crash. This issue affects MongoDB Server v7.0 versions prior to 7.0.17 and MongoDB Server v8.0 versions prior to 8.0.5. The same issue affects MongoDB Server v6.0 versions prior to 6.0.21, but an attacker can only induce denial of service after authenticating.

CVE-2025-6709

CVSS3: 7.5

nvd

4 месяца назад

CVE-2025-6709

CVSS3: 7.5

debian

4 месяца назад

The MongoDB Server is susceptible to a denial of service vulnerability ...

EPSS

Процентиль: 36%

0.00145

Низкий

7.5 High

CVSS3

7.8 High

CVSS2