Skip to content
OpenAdvisories
Medium WID-SEC-2024-1792 1 CVE

MongoDB: Schwachstelle ermöglicht Privilegieneskalation

Published Aug 7, 2024 · Updated Oct 1, 2025 · Revision 4 · de-DE

Vendor: IBM Vendor: Splunk Product: Enterprise Product: Spectrum Protect Plus Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um seine Privilegien zu erhöhen.

Product

MongoDB ist ein Open-Source-Dokumentendatenbank.

Vulnerabilities 1

  • High 7.3
    CVE-2024-7553

    Accessing Untrusted Directory May Allow Local Privilege Escalation

    Incorrect validation of files loaded from a local untrusted directory may allow local privilege escalation if the underlying operating systems is Windows. This may result in the application executing arbitrary behaviour determined by the contents of untrusted…

    MongoDB MongoDB Server MongoDB C Driver MongoDB PHP Driver Ubuntu

Revision history

  1. #4

    Neue Updates von Splunk-SVD aufgenommen

  2. #3

    Neue Updates von IBM aufgenommen

  3. #2

    Neue Updates von IBM aufgenommen

  4. #1

    Initiale Fassung

References