Medium WID-SEC-2024-1825 1 CVE

MongoDB: Schwachstelle ermöglicht Offenlegung von Informationen

Published Aug 13, 2024 · Updated Aug 13, 2024 · de-DE

Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um Informationen offenzulegen.

Product

MongoDB ist ein Open-Source-Dokumentendatenbank.

Vulnerabilities 1

Medium 5.3

CVE-2024-6384

Backup files may be downloaded by underprivileged users in MongoDB Enterprise Server

"Hot" backup files may be downloaded by underprivileged users, if they are capable of acquiring a unique backup identifier. This issue affects MongoDB Enterprise Server v6.0 versions prior to 6.0.16, MongoDB Enterprise Server v7.0 versions prior to 7.0.11 and…

MongoDB MongoDB Server

Aug 13, 2024

Revision history

2024-08-13 #1
Initiale Fassung

References

GitHub Advisory Database vom 2024-08-13
https://github.com/advisories/GHSA-gvrf-4h52-xwxp
MongoDB Issues vom 2024-08-13
https://jira.mongodb.org/browse/SERVER-93516