ROS-20251219-7305

Опубликовано: 19 дек. 2025

Источник: redos

Описание

Уязвимость mongodb-org

Наименование уязвимого пакета

mongodb-org mongodb-org-mongos mongodb-org-server mongodb-org-shell

Пакет обновления

mongodb-org-0:7.0.26-1.el7.x86_64 mongodb-org-mongos-0:7.0.26-1.el7.x86_64 mongodb-org-server-0:7.0.26-1.el7.x86_64 mongodb-org-shell-0:7.0.26-1.el7.x86_64

Версия уязвимого пакета младше

7.0.26

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) mongodb-org Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

19.12.2025

CVE-2025-13507

Идентификатор БДУ ФСТЭК России:

BDU:2026-00270

Описание уязвимости:

Уязвимость в mongodb-org связанная с некорректным вводом конфигурационных данных. Эксплуатация уязвимости может быть осуществлена удаленно

6.5 Medium

CVSS3

6.8 Medium

CVSS2