Databases : MongoDB Certificate Validation Vulnerability (SERVER-71477)

Anfälligkeitssuche		Suche in 324607 CVE Beschreibungen und 145615 Test Beschreibungen, Zugriff auf 10,000+ Quellverweise.
	Tests CVE Alle

Test Kennung: 1.3.6.1.4.1.25623.1.0.128054

Kategorie: Databases

Titel: MongoDB Certificate Validation Vulnerability (SERVER-71477) - Windows

Zusammenfassung: MongoDB is prone to a privilege escalation vulnerability.

Beschreibung: Summary:
MongoDB is prone to a privilege escalation vulnerability.

Vulnerability Insight:
MongoDB Server may access non-initialized region of memory
leading to unexpected behaviour when zero arguments are called in internal aggregation stage.

Affected Software/OS:
MongoDB version 6.0.0 through 6.0.3.

Solution:
Update to version 6.0.4, 6.1.1 or later.

CVSS Score:
4.6

CVSS Vector:
AV:N/AC:H/Au:S/C:P/I:P/A:P

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2024-8654

Copyright Copyright (C) 2024 Greenbone AG

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.
Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.

Test Kennung:	1.3.6.1.4.1.25623.1.0.128054
Kategorie:	Databases
Titel:	MongoDB Certificate Validation Vulnerability (SERVER-71477) - Windows
Zusammenfassung:	MongoDB is prone to a privilege escalation vulnerability.
Beschreibung:	Summary: MongoDB is prone to a privilege escalation vulnerability. Vulnerability Insight: MongoDB Server may access non-initialized region of memory leading to unexpected behaviour when zero arguments are called in internal aggregation stage. Affected Software/OS: MongoDB version 6.0.0 through 6.0.3. Solution: Update to version 6.0.4, 6.1.1 or later. CVSS Score: 4.6 CVSS Vector: AV:N/AC:H/Au:S/C:P/I:P/A:P
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2024-8654
Copyright	Copyright (C) 2024 Greenbone AG