Lucene search

K
seebugRootSSV:60873
HistoryJul 10, 2013 - 12:00 a.m.

MongoDB 2.5.x/2.4.x 权限提升漏洞

2013-07-1000:00:00
Root
www.seebug.org
17

0.002 Low

EPSS

Percentile

60.6%

CVE(CAN) ID: CVE-2013-4650

MongoDB是用C++编写的开源文档数据库

MongoDB 2.4.x、2.5.x可允许经过身份验证的远程用户通过任意数据库内、__system的用户名获取内部系统权限
0
MongoDB 2.5.x
MongoDB 2.4.x
厂商补丁:

MongoDB

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.mongodb.org/

0.002 Low

EPSS

Percentile

60.6%