PT-2024-37579 · Mongodb+2 · Mongodb Server+3
Marcos José Grillo Ramirez
·
Publicado
2023-06-25
·
Atualizado
2025-03-26
·
CVE-2024-6375
CVSS v2.0
6.4
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:N/A:P |
Nome do software vulnerável e versões afetadas
Versões do MongoDB Server anteriores à 5.0.22
Versões do MongoDB Server anteriores à 6.0.11
Versões do MongoDB Server anteriores à 7.0.3
Descrição
Um comando para refinar uma chave de fragmento de coleção não possui uma verificação de autorização. Isso pode fazer com que o comando seja executado diretamente em um fragmento, levando à degradação do desempenho da consulta ou à revelação de limites de blocos por meio de canais laterais de tempo.
Recomendações
Para versões do MongoDB Server anteriores à 5.0.22, atualize para a versão 5.0.22 ou posterior.
Para versões do MongoDB Server anteriores à 6.0.11, atualize para a versão 6.0.11 ou posterior.
Para versões do MongoDB Server anteriores à 7.0.3, atualize para a versão 7.0.3 ou posterior.
Correção
Improper Authorization
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Mongodb Server
Mongodb
Red Os