ID de Prueba:	1.3.6.1.4.1.25623.1.0.152525
Categoría:	Databases
Título:	MongoDB Missing Authorization Check Vulnerability (SERVER-79327) - Linux
Resumen:	MongoDB is prone to a missing authorization check; vulnerability in refine collection shard key.
Descripción:	Summary: MongoDB is prone to a missing authorization check vulnerability in refine collection shard key. Vulnerability Insight: A command for refining a collection shard key is missing an authorization check. This may cause the command to run directly on a shard, leading to either degradation of query performance, or to revealing chunk boundaries through timing side channels. Affected Software/OS: MongoDB version 5.x prior to 5.0.22, 5.1.x prior to 6.0.11 and 7.x prior to 7.0.3. Solution: Update to version 5.0.22, 6.0.11, 7.0.3 or later. CVSS Score: 6.4 CVSS Vector: AV:N/AC:L/Au:N/C:P/I:N/A:P
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2024-6375
Copyright	Copyright (C) 2024 Greenbone AG

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.