Vulnérabilité dans MongoDB

Titre	Vulnérabilité dans MongoDB
Numéro de Référence	Numéro de Référence 48661308/24
Date de publication	Date de publication 13 août 2024
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

MongoDB Server versions 7.x antérieures à 7.3.3 sur Windows
MongoDB Server versions 7.0.x antérieures à 7.0.12 sur Windows
MongoDB Server versions 6.0.x antérieures à 6.0.16 sur Windows
MongoDB Server versions 5.0.x antérieures à 5.0.27 sur Windows
MongoDB PHP Driver versions antérieures à 1.18.1 sur Windows
MongoDB C Driver versions antérieures à 1.26.2 sur Windows

Identificateurs externes:

CVE-2024-7553

Bilan de la vulnérabilité:

Une vulnérabilité a été corrigée dans MongoDB. Une exploitation de cette faille pourrait permettre à un attaquant de provoquer une élévation de privilèges.

Solution:

Veuillez se référer au bulletin de sécurité MongoDB pour plus d’information.

Risque:

Elévation de privilèges

Référence:

Bulletin de sécurité MongoDB:

https://jira.mongodb.org/browse/PHPC-2369

Brochure:

Vulnérabilité dans MongoDB.pdf