6.8высокая
BDU:2024-07728
Уязвимость графического интерфейса MongoDB Compass системы управления базами данных MongoDB, позволяющая нарушителю получить несанкционированный доступ к учетным данным произвольного пользователя
Опубликовано: 2024-10-03
Описание
Уязвимость графического интерфейса MongoDB Compass системы управления базами данных MongoDB. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к учетным данным произвольного пользователя
Затрагиваемое ПО и версии
MongoDB Compass (от 1.35.0 до 1.42.0 включительно)
Способ устранения
Использование рекомендаций:
https://jira.mongodb.org/browse/COMPASS-7260
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи