6.8высокая
BDU:2024-07244
Уязвимость драйверов PHP, C системы управления базами данных MongoDB, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2024-09-18
Описание
Уязвимость драйверов PHP, C системы управления базами данных MongoDB связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Затрагиваемое ПО и версии
MongoDB Server (от 5.0 до 5.0.27)MongoDB Server (от 6.0 до 6.0.16)MongoDB Server (от 7.0 до 7.0.12)MongoDB Server (от 7.3 до 7.3.3)MongoDB C Driver (до 1.26.2)MongoDB PHP Driver (до 1.18.1)
Способ устранения
Использование рекомендаций:
https://asec.ahnlab.com/en/82406/
https://jira.mongodb.org/browse/CDRIVER-5650
https://jira.mongodb.org/browse/PHPC-2369
https://jira.mongodb.org/browse/SERVER-93211
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи