CVE-2020-7928

Media6.5Publicada el 23 de noviembre de 2020

Un usuario autorizado para realizar consultas a la base de datos puede provocar un read overrun y acceder a memoria arbitraria mediante consultas especialmente diseñadas. Este problema afecta a MongoDB Server v4.4 versiones anteriores a 4.4.1; MongoDB Server v4.2 versiones anteriores a 4.2.9; MongoDB Server v4.0 versiones anteriores a 4.0.20 y MongoDB Server v3.6 versiones anteriores a 3.6.20.

Puntuación CVSS6.5 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Tipo de debilidad (CWE)CWE-158

Fabricantesmongodb

Productos afectados

Fabricantes	Producto	Versiones
mongodb	mongodb	< 3.6.20

ABB Ability Zenon: vulnerabilidades en MongoDB 4.2 exponen sistemas industriales

Descubre cómo las vulnerabilidades en MongoDB 4.2 exponen sistemas industriales a través de ABB Ability Zenon. Incluye CVEs críticas y afectaciones.

7 ago 202614:143 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Productos afectados

Artículos relacionados

ABB Ability Zenon: vulnerabilidades en MongoDB 4.2 exponen sistemas industriales