Impatto Sistemico

Medio (64.23)

Sintesi

MongoDB Inc. ha rilasciato aggiornamenti di sicurezza per risolvere 4 vulnerabilità, di cui 2 con gravità “alta”, che interessano il prodotto MongoDB Server. Tali vulnerabilità potrebbero essere sfruttate da un utente malevolo per compromettere la disponibilità del servizio o per bypassare i meccanismi di autenticazione sulle istanze interessate.

Tipologia

• Authentication Bypass
• Denial of Service

Prodotti e/o versioni affette

MongoDB

• Server v5.0.x, versioni precedenti alla 5.0.31
• Server v6.0.x, versioni precedenti alla 6.0.20
• Server v7.0.x, versioni precedenti alla 7.0.16
• Server v8.0.x, versioni precedenti alla 8.0.4

N.B. Si evidenzia che i prodotti elencati risultano vulnerabili solo in specifiche circostanze indicate nei relativi bollettini di sicurezza.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: