CVE-2025-3084

mediumPriorität · verfolgen · 0EPSS 0.004 · 35. PerzentilDEEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.41% (35th) EPSS

CVSS 6.5 · medium

Is it mine?

27 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

When run on commands with certain arguments set, explain may fail to validate these arguments before using them. This can lead to crashes in router servers. This affects MongoDB Server v5.0 prior to 5.0.31, MongoDB Server v6.0 prior to 6.0.20, MongoDB Server v7.0 prior to 7.0.16 and MongoDB Server v8.0 prior to 8.0.4

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.16.5mediumAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:Hsecondary · FSTEC (BDU) RU

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:Hsecondary · ENISA EU

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:Hsecondary · cna@mongodb.comAusnutzbarkeit 2.8 · Auswirkung 3.6

v3.16mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-703USCWE-703US

betroffene Produkte (27)

Betroffene Produkte und Versionsbereiche.

Open Source MongoDB <5.0.31alle Versionencert_bundDE
Open Source MongoDB <6.0.20alle Versionencert_bundDE
Open Source MongoDB <7.0.14alle Versionencert_bundDE
Open Source MongoDB <7.0.16alle Versionencert_bundDE
Open Source MongoDB <8.0.4alle Versionencert_bundDE
Open Source MongoDB< 5.0.31cert_bundDE
Open Source MongoDB< 6.0.20cert_bundDE
Open Source MongoDB< 7.0.14cert_bundDE
Open Source MongoDB< 7.0.16cert_bundDE
Open Source MongoDB< 8.0.4cert_bundDE
MongoDB Inc MongoDB Server5.0 → 5.0.31enisa_euvdEU
MongoDB Inc MongoDB Server6.0 → 6.0.20enisa_euvdEU
MongoDB Inc MongoDB Server7.0 → 7.0.16enisa_euvdEU
MongoDB Inc MongoDB Server8.0 → 8.0.4enisa_euvdEU
MongoDB Inc. MongoDB Server5.0 → 5.0.31fstec_bduRU
MongoDB Inc. MongoDB Server6.0 → 6.0.20fstec_bduRU
MongoDB Inc. MongoDB Server7.0 → 7.0.16fstec_bduRU
MongoDB Inc. MongoDB Server8.0 → 8.0.4fstec_bduRU
ООО «Ред Софт» РЕД ОС≤ 7.3fstec_bduRU
mongodb mongodb5.0.0 → 5.0.31nvdUScpe:2.3:a:mongodb:mongodb:*:*:*:*:*:*:*:*

20 von 27 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2025-0680MongoDB: Mehrere SchwachstellenDeutsch2025-04-01csaf · cert_bundDE
Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in MongoDB ausnutzen, um Informationen preiszugeben, die Authentifizierung zu umgehen und einen Denial-of-Service-Zustand zu verursachen.
BIT-mongodb-2025-3084MongoDB Server may crash due to improper validation of explain command2025-09-25vendor · osvUS
When run on commands with certain arguments set, explain may fail to validate these arguments before using them. This can lead to crashes in router servers. This affects MongoDB Server v5.0 prior to 5.0.31, MongoDB Server v6.0 prior to 6.0.20, MongoDB Server v7.0 prior to 7.0.16 and MongoDB Server v8.0 prior to 8.0.4

auch bekannt als (7)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund nvd osv NVD CVE.org MITRE

veröffentlicht 2025-04-01geändert 2026-06-17

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan