Impatto Sistemico

Alto (65.12)

Sintesi

Rilevata vulnerabilità con gravità “alta” in MongoDB Server. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di compromettere la disponibilità del servizio o di accedere ad informazioni sensibili sui sistemi interessati.

Tipologia

• Denial of Service
• Information Disclosure

Prodotti e/o versioni affette

MongoDB Server

• 8.2.x, versioni precedenti alla 8.2.6
• 8.0.x, versioni precedenti alla 8.0.20
• 7.0.x, versioni precedenti alla 7.0.31

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.