Vulnérabilité dans MongoDB (15 novembre 2024)
Publié le 15 novembre 2024 08:19
Risques
- Atteinte à la confidentialité des données
- Déni de service à distance
Systèmes affectés
- Server versions 5.x antérieures à 5.0.30
- Server versions 6.x antérieures à 6.0.19
- Server versions 7.x antérieures à 7.0.15
- Server versions 8.x antérieures à 8.0.3
Résumé
Une vulnérabilité a été découverte dans MongoDB. Elle permet à un attaquant de provoquer un déni de service à distance et une atteinte à la confidentialité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation