DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
MongoDB und MongoDB Compass: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2025-02-27
Ein entfernter authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in MongoDB und MongoDB Compass ausnutzen, um beliebigen Code auszuführen, Daten zu manipulieren und erhöhte Rechte zu erlangen.
01
beschreibt (5)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-1756US | high7.8 | — | ||
mongosh may be susceptible to local privilege escalation under certain conditions potentially enabling unauthorized actions on a user's system with elevated privilege, when a craft… | ||||
| CVE-2025-1755US | high7.8 | — | ||
MongoDB Compass may be susceptible to local privilege escalation under certain conditions potentially enabling unauthorized actions on a user's system with elevated privileges, whe… | ||||
| CVE-2025-1693US | medium6.8 | — | ||
The MongoDB Shell may be susceptible to control character injection where an attacker with control over the database cluster contents can inject control characters into the shell o… | ||||
| CVE-2025-1692US | high8.8 | — | ||
The MongoDB Shell may be susceptible to control character injection where an attacker with control of the user’s clipboard could manipulate them to paste text into mongosh that eva… | ||||
| CVE-2025-1691US | medium6.5 | — | ||
The MongoDB Shell may be susceptible to control character injection where an attacker with control of the mongosh autocomplete feature, can use the autocompletion feature to input… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- MongoDB JIRA Ticket COMPASS-9058 vom 2025-02-27external
- MongoDB JIRA Ticket MONGOSH-2024 vom 2025-02-27external
- MongoDB JIRA Ticket MONGOSH-2025 vom 2025-02-27external
- MongoDB JIRA Ticket MONGOSH-2026 vom 2025-02-27external
- MongoDB JIRA Ticket MONGOSH-2028 vom 2025-02-27external
- WID-SEC-W-2025-0454 - CSAF Versionself
- WID-SEC-2025-0454 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan