MongoDB ha rilasciato aggiornamenti di sicurezza per sanare 26 vulnerabilità, di cui 2 con gravità “critica” e 16 con gravità “alta”, in MongoDB Server.
Arbitrary Code Execution
Authentication Bypass
Information Disclosure
Security Restrictions Bypass
Prodotti e/o versioni affette
9.0.x, versioni precedenti alla 9.0.7
8.3.x, versioni precedenti alla 8.3.16
8.0.x, versioni precedenti alla 8.0.37
7.0.x, versioni precedenti alla 7.0.48
6.0.x, versioni precedenti alla 6.0.30
5.0.x, versioni precedenti alla 5.0.35
4.4.x, versioni precedenti alla 4.4.32
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.
Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”:
Data Ultimo Aggiornamento
The full story
This article is one source in a clustered incident — the cluster page carries the summary, timeline and every other outlet covering it.
