Impatto Sistemico

Alto (65.64)

Sintesi

Rilevate molteplici vulnerabilità, tra cui una con gravità “critica” e 17 con gravità “alta”, in MongoDB Server e MongoDB Compass.

Tipologia

• Arbitrary Code Execution
• Data Manipulation
• Denial of Service
• Elevation of Privilege
• Information Disclosure
• Security Restrictions Bypass

Prodotti e/o versioni affette

MongoDB Compass

• dalla versione 1.38.0 alla 1.49.7

MongoDB Server

• 7.0.x, versioni precedenti la 7.0.39
• 8.0.x, versioni precedenti la 8.0.28
• 8.2.x, versioni precedenti la 8.2.12
• 8.3.x, versioni precedenti la 8.3.7

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: