Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti týkající se řešení Laravel MongoDB ve verzích starších než 5.12.0. Správcům a uživatelům doporučuje seznámit se s dostupnými informacemi a aplikovat potřebné aktualizace.
V produktech MongoDB bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit narušení integrity dat, provedení SQL injection nebo obejití bezpečnostních politik.
Společnost MongoDB vydala bezpečnostní aktualizace opravující několik zranitelností, z nichž dvě mají vysokou závažnost, v produktech Database Tools a Laravel. Podle CSIRT Itálie by úspěšné zneužití těchto chyb mohlo útočníkovi umožnit obejít bezpečnostní mechanismy a manipulovat s daty v zasažených systémech.
V produktech MongoDB bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vykonání libovolného kódu a narušení důvěrnosti či integrity dat.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktu MongoDB C# Driver před verzí 3.13.0. Podle varování chyby umožňují odepření služby vyčerpáním paměti při deserializaci BSON/JSON nebo obcházení autentizace.
Pro několik zranitelností v komponentě MongoDB C# Driver jsou dostupné funkční ukázky zneužití (PoC). Útočník by pomocí nich mohl získat přístup k citlivým informacím, manipulovat s daty, narušit dostupnost služby nebo se vydávat za legitimní entity. Výrobce již tyto chyby dříve opravil.
V nástroji MongoDB PHP Driver byla objevena zranitelnost. Podle bezpečnostního upozornění umožňuje vzdálenému útočníkovi vyvolat odepření služby (DoS).
Společnost MongoDB vydala bezpečnostní aktualizace, které opravují zranitelnost s vysokou závažností v knihovně PHP Driver. Podle zdroje by její zneužití mohlo vzdálenému útočníkovi umožnit narušit dostupnost služby na zasažených systémech.
Společnost MongoDB vydala bezpečnostní aktualizace, které opravují pět nových zranitelností v MongoDB Serveru, z nichž tři mají vysokou závažnost. Útočník by mohl za určitých podmínek tyto chyby zneužít k narušení dostupnosti služby na zasažených systémech.
V produktu MongoDB Server bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu a vyvolání vzdáleného odepření služby.
Podle oznámení vydala společnost MongoDB bezpečnostní aktualizace opravující několik zranitelností, včetně čtyř s vysokou závažností v produktech Go Driver a libmongocrypt. V případě zneužití by tyto chyby mohly útočníkovi za určitých podmínek umožnit narušit dostupnost služby na zasažených systémech.
Podle bezpečnostního varování byly v produktech MongoDB zjištěny četné zranitelnosti. Útočník může tyto chyby využít ke vzdálenému odepření služby (DoS) nebo k dalším nespecifikovaným bezpečnostním dopadům.
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnostech v produktech MongoDB, konkrétně v Go Driveru před verzemi 2.9.0 a 2.9.2 a v knihovně libmongocrypt před verzí 1.20.5. Uživatelům a správcům doporučuje sledovat dostupné informace a aplikovat potřebné aktualizace.
Ve法francouzský CERT-FR informuje o odhalení mnoha zranitelností v systému MongoDB. Útočníkům mohou umožnit narušení integrity dat, obejití bezpečnostních zásad a způsobení dalších nespecifikovaných bezpečnostních problémů.
Podle italského CSIRT vydala společnost MongoDB bezpečnostní aktualizace pro pět zranitelností s vysokou závažností v produktech Python Driver (PyMongo), C Driver, Compass a Laravel MongoDB. V případě zneužití by tyto chyby mohly útočníkovi umožnit spuštění libovolného kódu, přístup k citlivým informacím, manipulaci s daty nebo narušení dostupnosti zasažených systémů.
Kanadské centrum pro kybernetickou bezpečnost informuje o zranitelnostech v produktech MongoDB Mongoid a C Driver ve více verzích. Uživatelům a správcům doporučuje sledovat dostupné informace a aplikovat potřebné aktualizace.
Bezpečnostní aktualizace řeší nové zranitelnosti v produktech MongoDB C Driver a Mongoid, z nichž 3 mají kritickou a 6 vysokou závažnost. Podle zdroje by jejich zneužití mohlo útočníkovi umožnit obejít bezpečnostní mechanismy, získat přístup k citlivým informacím, manipulovat s daty či narušit dostupnost služby.
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnosti v produktu MongoDB Server ve verzích před 7.0.43, 8.0.32, 8.3.11, 9.1.0-rc0 a 9.0.1. Správcům doporučuje sledovat odkazy a aplikovat dostupné aktualizace.
Bezpečnostní aktualizace řeší zranitelnost s vysokou závažností v databázovém systému MongoDB Server. Podle CSIRT Itálie by úspěšné zneužití mohlo autentizovanému útočníkovi s právy ke čtení a zápisu umožnit narušit dostupnost služby a manipulovat s daty.
Podle varování CERT-FR bylo v MongoDB odhaleno několik zranitelností. Útočník může některé z nich zneužít k vyvolání vzdáleného odepření služby a k narušení důvěrnosti či integrity dat.
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech MongoDB Java Driver a Laravel MongoDB. Problémy se týkají verzí Java Driver starších než 5.11.1 a Laravel MongoDB (PHP) starších než 5.11.0, přičemž uživatelům se doporučuje provést potřebné aktualizace.
Italský CSIRT informuje o vydání bezpečnostních aktualizací, které opravují několik zranitelností v produktech MongoDB. Pět z těchto opravených chyb dosahuje vysoké závažnosti.
Ve službě MongoDB Server bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, způsobení odepření služby nebo narušení důvěrnosti dat.
Podle CERT-FR bylo v MongoDB odhaleno několik zranitelností. Útočník může tyto chyby využít k narušení důvěrnosti a integrity dat nebo k provedení útoku CSRF.
Zdroj uvádí, že byly zjištěny zranitelnosti v klientských knihovnách MongoDB, včetně šesti s vysokou závažností. Podle zdroje jejich zneužití by mohlo umožnit neoprávněnou úpravu dat či kódu a narušení dostupnosti služby na dotčených systémech.