High WID-SEC-2024-0583 1 CVE

MongoDB: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Mar 7, 2024 · Updated Oct 1, 2025 · Revision 2 · de-DE

Vendor: Splunk Product: Enterprise Platform: Linux

Summary

Ein anonymer Angreifer im angrenzenden Netzbereich kann eine Schwachstelle in MongoDB ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

MongoDB ist ein Open-Source-Dokumentendatenbank.

Vulnerabilities 1

High 8.8

CVE-2024-1351

MongoDB Server may allow successful untrusted connection

Under certain configurations of --tlsCAFile and tls.CAFile, MongoDB Server may skip peer certificate validation which may result in untrusted connections to succeed. This may effectively reduce the security guarantees provided by TLS and open connections that…

MongoDB MongoDB Server mongodb Ubuntu

Mar 7, 2024

Revision history

2025-10-01 #2
Neue Updates von Splunk-SVD aufgenommen
2024-03-07 #1
Initiale Fassung

References

NIST Vulnerability Database vom 2024-03-07
https://nvd.nist.gov/vuln/detail/CVE-2024-1351
Splunk Security Advisory SVD-2025-1007 vom 2025-10-01
https://advisory.splunk.com//advisories/SVD-2025-1007