Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20251219-7304

Опубликовано: 19 дек. 2025
Источник: redos

Описание

Уязвимость mongodb-org

Наименование уязвимого пакета

mongodb-org mongodb-org-mongos mongodb-org-server mongodb-org-shell

Пакет обновления

mongodb-org-0:7.0.26-1.el7.x86_64 mongodb-org-mongos-0:7.0.26-1.el7.x86_64 mongodb-org-server-0:7.0.26-1.el7.x86_64 mongodb-org-shell-0:7.0.26-1.el7.x86_64

Версия уязвимого пакета младше

7.0.26

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) mongodb-org Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

19.12.2025

CVE-2025-13643

Идентификатор БДУ ФСТЭК России:

BDU:2026-00269

Описание уязвимости:

Уязвимость в mongodb-org связанная с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

3.1 Low

CVSS3

2.1 Low

CVSS2