BDU:2025-11726

Уязвимость сервера системы управления базами данных MongoDB, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2025-09-26

Описание

Уязвимость сервера системы управления базами данных MongoDB связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Затрагиваемое ПО и версии

РЕД ОС (7.3)MongoDB Server (от 8.0.0 до 8.0.7)MongoDB Server (от 7.0.0 до 7.0.20)MongoDB Server (от 6.0.0 до 6.0.22)

Способ устранения

Использование рекомендаций:
https://jira.mongodb.org/plugins/servlet/mobile#issue/SERVER-106752

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://jira.mongodb.org/plugins/servlet/mobile#issue/SERVER-106752 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Проверьте безопасность своего сайта и почты → Полная проверка домена