Impatto Sistemico

Alto (65.51)

Sintesi

MongoDB ha rilasciato aggiornamenti di sicurezza per sanare alcune vulnerabilità, di cui una con gravità “critica” e 2 con gravità “alta”, nei prodotti Node.js Driver, C# Driver e Atlas SQL JDBC Driver. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eludere i meccanismi di sicurezza, leggere e/o scrivere file arbitrari sul filesystem ed eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Arbitrary File Read/Write
• Security Restrictions Bypass
• Arbitrary Code Execution

Prodotti e/o versioni affette

MongoDB

• Node.js Driver, versioni dalla 3.3.3 alla 7.8.0 (esclusa)
• C# Driver, versioni dalla 3.2.0 alla 3.14.0 (esclusa)
• Atlas SQL JDBC Driver, versioni dalla 2.2.1 alla 4.0.1

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta” e “critica”: