PT-2021-11028 · Unknown · Mongo-Express

Publicado 2021-03-30 · Atualizado 2021-04-13 · CVE-2020-24391

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do mongo-express anteriores à 1.0.0

Descrição:

O problema diz respeito à implementação insegura de certos recursos de suporte a sintaxe avançada no mongo-express.

Recomendações:

Para versões anteriores à 1.0.0, atualize para a versão 1.0.0 ou posterior para resolver o problema.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2020-24391

GHSA-HXMG-HM46-CF62

Produtos afetados

Mongo-Express

Referências · 5

• https://github.com/mongo-express/mongo-express/commit/3a26b079e7821e0e209c3ee0cc2ae15ad467b91a · Correção
• https://osv.dev/vulnerability/CVE-2020-24391 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-24391 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-hxmg-hm46-cf62 · Aviso do Fabricante
• ❌ https://github.com/mongodb-js/query-parser/issues/16 · Nota, Deleted