Impatto Sistemico

Alto (66.02)

Sintesi

MongoDB ha rilasciato aggiornamenti di sicurezza per sanare 26 vulnerabilità, di cui 2 con gravità “critica” e 16 con gravità “alta”, in MongoDB Server.

Tipologia

• Arbitrary Code Execution
• Authentication Bypass
• Privilege Escalation
• Information Disclosure
• Spoofing
• Security Restrictions Bypass
• Denial of Service

Prodotti e/o versioni affette

MongoDB Server

• 9.0.x, versioni precedenti alla 9.0.7
• 8.3.x, versioni precedenti alla 8.3.16
• 8.0.x, versioni precedenti alla 8.0.37
• 7.0.x, versioni precedenti alla 7.0.48
• 6.0.x, versioni precedenti alla 6.0.30
• 5.0.x, versioni precedenti alla 5.0.35
• 4.4.x, versioni precedenti alla 4.4.32

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: