High WID-SEC-2025-2402 1 CVE

MongoDB BI Connector ODBC-Treiber: Schwachstelle ermöglicht Privilegieneskalation

Published Oct 23, 2025 · Updated Oct 26, 2025 · Revision 2 · de-DE

Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um seine Privilegien zu erhöhen.

Product

MongoDB ist ein Open-Source-Dokumentendatenbank.

Vulnerabilities 1

High 7.8

CVE-2025-12100

MongoDB BI Connector ODBC driver installation via MSI may leave ACLs unset on custom installation directories

Incorrect Default Permissions vulnerability in MongoDB BI Connector ODBC driver allows Privilege Escalation.This issue affects BI Connector ODBC driver: from 1.0.0 through 1.4.6.

MongoDB BI Connector ODBC Driver

Oct 23, 2025

Revision history

2025-10-26 #2
CVSSv3.1 korrigiert
2025-10-23 #1
Initiale Fassung

References

GitHub Advisory Database vom 2025-10-23
https://github.com/advisories/GHSA-h6xq-62wm-2jp3
MongoDB Releases vom 2025-10-23
https://github.com/mongodb/mongo-bi-connector-odbc-driver/releases/tag/v1.4.7