Impatto Sistemico

Medio (63.71)

Sintesi

Aggiornamenti di sicurezza sanano una vulnerabilità con gravità “alta” che interessa MongoDB Server, sistema di gestione di basi di dati documentali utilizzato per archiviare, gestire ed elaborare grandi quantità di informazioni. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato autenticato, con privilegi di lettura/scrittura sul database, di compromettere la disponibilità del servizio e manipolare i dati sui sistemi interessati.

Tipologia

• Denial of Service
• Data Manipulation

Prodotti e/o versioni affette

MongoDB Server

• 8.3.x, versioni precedenti alla 8.3.11
• 8.0.x, versioni precedenti alla 8.0.32
• 7.0.x, versioni precedenti alla 7.0.43

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.