Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20260311-73-0006

Опубликовано: 11 мар. 2026
Источник: redos

Описание

Уязвимость mongodb-org

Наименование уязвимого пакета

mongodb-org mongodb-org-mongos mongodb-org-server mongodb-org-shell

Пакет обновления

mongodb-org-0:7.0.30-1.el7.x86_64 mongodb-org-mongos-0:7.0.30-1.el7.x86_64 mongodb-org-server-0:7.0.30-1.el7.x86_64 mongodb-org-shell-0:7.0.30-1.el7.x86_64

Версия уязвимого пакета младше

7.0.30

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) mongodb-org Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

11.03.2026

CVE-2026-25612

Идентификатор БДУ ФСТЭК России:

BDU:2026-01954

Описание уязвимости:

Уязвимость внутреннего механизма блокировки системы управления базами данных MongoDB связана с блокировкой с неограниченным внешним доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

6.5 Medium

CVSS3

6.8 Medium

CVSS2