Test Kennung:	1.3.6.1.4.1.25623.1.0.152526
Kategorie:	Databases
Titel:	MongoDB Missing Authorization Check Vulnerability (SERVER-79327) - Windows
Zusammenfassung:	MongoDB is prone to a missing authorization check; vulnerability in refine collection shard key.
Beschreibung:	Summary: MongoDB is prone to a missing authorization check vulnerability in refine collection shard key. Vulnerability Insight: A command for refining a collection shard key is missing an authorization check. This may cause the command to run directly on a shard, leading to either degradation of query performance, or to revealing chunk boundaries through timing side channels. Affected Software/OS: MongoDB version 5.x prior to 5.0.22, 5.1.x prior to 6.0.11 and 7.x prior to 7.0.3. Solution: Update to version 5.0.22, 6.0.11, 7.0.3 or later. CVSS Score: 6.4 CVSS Vector: AV:N/AC:L/Au:N/C:P/I:N/A:P
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2024-6375
Copyright	Copyright (C) 2024 Greenbone AG

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.