BDU:2024-07400 (CVE-2024-6384)

Уязвимость компонента Hot Backup File системы управления базами данных MongoDB, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2024-09-24

Описание

Уязвимость компонента Hot Backup File системы управления базами данных MongoDB связана с возможностью загрузки файлов резервных копий пользователями с ограниченными привилегиями при получения уникального идентификатора резервной копии. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

MongoDB Enterprise Server (от 6.0 до 6.0.16)MongoDB Enterprise Server (от 7.0 до 7.0.11)MongoDB Enterprise Server (от 7.3 до 7.3.3)

Способ устранения

Использование рекомендаций производителя:
https://jira.mongodb.org/browse/SERVER-93516

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

https://jira.mongodb.org/browse/SERVER-93516 https://vulners.com/vulnrichment/VULNRICHMENT:CVE-2024-6384 https://vuldb.com/?id.274364

Проверьте безопасность своего сайта и почты → Полная проверка домена