Impatto Sistemico

Alto (65.12)

Sintesi

Rilevata una nuova vulnerabilità in MongoDB Server con gravità “alta”. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di accedere ad informazioni sensibili e di compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

• Denial of Service
• Information Disclosure

Prodotti e/o versioni affette

MongoDB Server

• 8.3.x, versione 8.3.3 e precedenti
• 8.2.x, versione 8.2.10 e precedenti
• 8.0.x, versione 8.0.25 e precedenti
• 7.0.x, versione 7.0.36 e precedenti
• 6.0.x, versione 6.0.28 e precedenti
• 5.0.x, versione 5.0.33 e precedenti
• 4.4.x, versione 4.4.30 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.