CSIRT Toscana Aggiornamenti di sicurezza per prodotti MongoDB (AL04/261113/CSIRT-ITA)
MongoDB ha rilasciato aggiornamenti di sicurezza per sanare alcune vulnerabilità, di cui una con gravità "critica" e 2 con gravità “alta”, nei prodotti Node.js Driver, C# Driver e Atlas SQL JDBC Driver. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eludere i meccanismi di sicurezza, leggere e/o scrivere file arbitrari sul filesystem ed eseguire codice arbitrario sui sistemi interessati.