Impatto Sistemico

Alto (65.0)

Sintesi

Rilevate molteplici vulnerabilità in MongoDB Server di cui 12 con gravità “alta”. Tali vulnerabilità potrebbero consentire l’accesso a informazioni sensibili, l’alterazione dei dati, l’elusione dei meccanismi di sicurezza e/o la compromissione della disponibilità del servizio sui sistemi interessati.

Tipologia

• Data Manipulation
• Denial of Service
• Information Leakage
• Security Restrictions Bypass

Prodotti e/o versioni affette

MongoDB Server (Major Releases)

• 8.0.x, versioni precedenti la 8.0.24
• 7.0.x, versioni precedenti la 7.0.35

MongoDB Server (Feature / Rapid Releases)

• 8.3.x, versioni precedenti la 8.3.3
• 8.2.x, versioni precedenti la 8.2.10

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: