[TLP:CLEAR] MongoDB opravuje vysoce závažnou zranitelnost
MongoDB opravuje ve verzi 7.1.0-rc4, 7.0.6, 6.0.14, 5.0.25 a 4.4.29 vysoce závažnou zranitelnost týkající se MongoDB serveru.
Neautentizovanému útočníkovi v lokální síti je umožněno navázat nedůvěryhodné spojení se serverem MongoDB kvůli přeskočení ověření certifikátu protistrany v určitých konfiguracích --tlsCAFile a tls.CAFile [1] [2].
Zranitelnost se nachází v produktu:
- MongoDB Server; >=7.0.0, <=7.0.5; >=6.0.0, <=6.0.13; >=5.0.0, <=5.0.24; >=4.4.0, <=4.4.28
CVSS: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2024-1351 na cve.org, NVD
- CWE-295 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 7. 3. 2024.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dne 14. 3. 2024.