Описание
An authorized user may disable the MongoDB server by issuing a query against a collection that contains an invalid compound wildcard index.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 7.0.0 (включая) до 7.0.29 (исключая)Версия от 8.0.0 (включая) до 8.0.18 (исключая)Версия от 8.2.0 (включая) до 8.2.4 (исключая)
Одно из
cpe:2.3:a:mongodb:mongodb:*:*:*:*:-:*:*:*
cpe:2.3:a:mongodb:mongodb:*:*:*:*:-:*:*:*
cpe:2.3:a:mongodb:mongodb:*:*:*:*:-:*:*:*
EPSS
Процентиль: 17%
0.00054
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-704
Связанные уязвимости
CVSS3: 6.5
ubuntu
около 2 месяцев назад
An authorized user may disable the MongoDB server by issuing a query against a collection that contains an invalid compound wildcard index.
CVSS3: 6.5
debian
около 2 месяцев назад
An authorized user may disable the MongoDB server by issuing a query a ...
CVSS3: 6.5
github
около 2 месяцев назад
An authorized user may disable the MongoDB server by issuing a query against a collection that contains an invalid compound wildcard index.
CVSS3: 6.5
fstec
около 2 месяцев назад
Уязвимость сервера системы управления базами данных MongoDB, позволяющая нарушителю вызвать отказ в обслуживании
EPSS
Процентиль: 17%
0.00054
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-704