Impatto Sistemico

Medio (58.07)

Sintesi

Rilevate due vulnerabilità con gravità “media” in MongoDB Server. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato autenticato di compromettere la disponibilità del servizio o di interferire in modo mirato con il sistema di autenticazione di altri utenti.

Tipologia

• Denial of Service
• Data Manipulation

Prodotti e/o versioni affette

MongoDB Server

• 8.2.x, versioni precedenti alla 8.2.7
• 8.1.x, tutte le versioni
• 8.0.x, versioni precedenti alla 8.0.20
• 7.0.x, versioni precedenti alla 7.0.31

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.