Impatto Sistemico

Medio (59.1)

Sintesi

Rilevata vulnerabilità con gravità “alta” in MongoDB Server. Tale vulnerabilità è legata alla gestione impropria degli indici “ 2dsphere_bucket ” e “ queryable_encrypted_range ” e, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

Denial of Service

Prodotti e/o versioni affette

MongoDB Server

• 8.2.x, versioni precedenti la 8.2.6
• 8.0.x, versioni precedenti la 8.0.21
• 7.0.x, versioni precedenti la 7.0.32

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.