Impatto Sistemico

Alto (65.0)

Sintesi

MongoDB ha rilasciato aggiornamenti di sicurezza per sanare 15 vulnerabilità, di cui 6 con gravità “alta” in Database Tools e nei driver C, Atlas SQL ODBC e Node.js.

Tipologia

• Privilege Escalation
• Denial of Service
• Information Disclosure
• Security Restrictions Bypass

Prodotti e/o versioni affette

MongoDB

• Database Tools
  • versioni dalla 100.4.0 alla 100.20.1 (esclusa)
• C Driver
  • versioni dalla 1.25.0 alla 1.30.14
  • 2.x, versioni precedenti alla 2.5.8
• Atlas SQL ODBC Driver
  • versioni precedenti alla 3.0.1
• Node.js Driver
  • versioni dalla 6.11.0 alla 6.22.0 (esclusa)
  • 7.x, versioni precedenti alla 7.8.0

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: