ID de Prueba:	1.3.6.1.4.1.25623.1.0.143869
Categoría:	Databases
Título:	MongoDB 3.6 < 3.6.18, 4.0 < 4.0.15, 4.2 < 4.2.3, 4.3 < 4.3.3 Improper Serialization Vulnerability - Linux
Resumen:	MongoDB is prone to an improper serialization vulnerability in the; authorization subsystem.
Descripción:	Summary: MongoDB is prone to an improper serialization vulnerability in the authorization subsystem. Vulnerability Insight: Improper serialization of internal state in the authorization subsystem in MongoDB Server's authorization subsystem permits a user with valid credentials to bypass IP whitelisting protection mechanisms following administrative action. Affected Software/OS: MongoDB versions 3.6 prior to 3.6.18, 4.0 prior to 4.0.15, 4.2 prior to 4.2.3 and 4.3 prior to 4.3.3. Solution: Update to version 3.6.18, 4.0.15, 4.2.3, 4.3.3 or later. CVSS Score: 3.5 CVSS Vector: AV:N/AC:M/Au:S/C:N/I:P/A:N
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2020-7921 https://jira.mongodb.org/browse/SERVER-45472
Copyright	Copyright (C) 2020 Greenbone Networks GmbH

Esta es sólo una de 99761 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.