Vulnérabilités dans les produits MongoDB

Titre	Vulnérabilités dans les produits MongoDB
Numéro de Référence	Numéro de Référence 48100307/24
Date de publication	Date de publication 03 juillet 2024
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

MongoDB Compass versions antérieures à 1.42.2
MongoDB Rust Driver versions 2.x antérieures à 2.8.2
MongoDB Server versions 5.x antérieures à 5.0.22
MongoDB Server versions 6.x antérieures à 6.0.11
MongoDB Server versions 7.x antérieures à 7.0.3
libbson versions antérieures à 1.26.2

Identificateurs externes:

CVE-2024-6375 CVE-2024-6376 CVE-2024-6381 CVE-2024-6382

Bilan de la vulnérabilité:

Plusieurs vulnérabilités ont été corrigées dans les produits MongoDB. Un attaquant pourrait exploiter ces failles afin de porter atteinte à la confidentialité de données, d’exécuter du code arbitraire à distance et de contourner la politique de sécurité.

Solution:

Veuillez se référer au bulletin de sécurité MongoDB 01 juillet 2024 pour plus d’information.

Risque:

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Exécution de code arbitraire

Référence:

Bulletin de sécurité MongoDB 01 juillet 2024:

Brochure:

Vulnérabilités dans MongoDB.pdf