Impatto Sistemico

Alto (65.38)

Sintesi

Rilevate molteplici vulnerabilità, tra cui una con gravità “critica” e 16 con gravità “alta”, in MongoDB Server e MongoDB Driver.

Tipologia

• Arbitrary Code Execution
• Information Disclosure
• Authentication Bypass
• Data Manipulation
• Denial of Service

Prodotti e/o versioni affette

MongoDB Java Driver, dalla versione 4.11.0 alla 5.9.1

MongoDB Server

• 7.0.x, versioni precedenti alla 7.0.40
• 8.0.x, versioni precedenti alla 8.0.29
• 8.2.x, versioni precedenti alla 8.2.13
• 8.3.x, versioni precedenti alla 8.3.8

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.