CVE-2020-7928

Media6.5Pubblicata il 23 novembre 2020

Un utente autorizzato a eseguire query sul database può provocare un read overrun e accedere a memoria arbitraria emettendo query appositamente create. Questo problema interessa MongoDB Server v4.4 versioni precedenti alla 4.4.1; MongoDB Server v4.2 versioni precedenti alla 4.2.9; MongoDB Server v4.0 versioni precedenti alla 4.0.20 e MongoDB Server v3.6 versioni precedenti alla 3.6.20.

Punteggio CVSS6.5 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Tipo di debolezza (CWE)CWE-158

Vendormongodb

Prodotti coinvolti

Vendor	Prodotto	Versioni
mongodb	mongodb	< 3.6.20

ABB Ability Zenon: vulnerabilità in MongoDB 4.2 espongono sistemi industriali

Scoperte vulnerabilità critiche in ABB Ability Zenon con MongoDB 4.2 che espongono sistemi industriali. Alto rischio senza patch disponibili.

7 ago 202614:142 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Prodotti coinvolti

Articoli correlati

ABB Ability Zenon: vulnerabilità in MongoDB 4.2 espongono sistemi industriali