Impatto Sistemico

Alto (65.12)

Sintesi

MongoDB ha rilasciato aggiornamenti di sicurezza per sanare alcune vulnerabilità, di cui 2 con gravità “alta”, nei prodotti Database Tools e Laravel. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eludere i meccanismi di sicurezza e manipolare i dati sui sistemi interessati.

Tipologia

• Data Manipulation
• Security Restrictions Bypass

Prodotti e/o versioni affette

MongoDB Database Tools, versioni precedenti alla 100.20.0

MongoDB Laravel, versioni dalla 3.2.3 alla 5.12.0 (esclusa)

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: