Impatto Sistemico

Alto (65.12)

Sintesi

Rilevata vulnerabilità con gravità “alta” in MongoDB Server. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eseguire codice arbitrario sui sistemi interessati.

Tipologia

Arbitrary Code Execution

Prodotti e/o versioni affette

MongoDB Server

• 8.3.x, versione 8.3.1 e precedenti
• 8.2.x, versione 8.2.8 e precedenti
• 8.0.x, versione 8.0.22 e precedenti
• 7.0.x, versione 7.0.33 e precedenti
• 6.0.x, versione 6.0.27 e precedenti
• 5.0.x, versione 5.0.32 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.