CVE-2019-2388
Orta
Təsvir
Təsirə məruz qalan Ops Manager versiyalarında hücumçulara açıq şəkildə əlçatan olan Ops Manager instansiyasının müəyyən giriş loqunu (access log) görməyə imkan verən açıq HTTP marşrutu mövcuddur. Bu problem aşağıdakılara təsir edir: MongoDB Inc. MongoDB Ops Manager 4.0-ın 4.0.9, 4.0.10 versiyaları və MongoDB Ops Manager 4.1-in 4.1.5 versiyası.
CiddilikOrta
CVSS5.8
İstismar ehtimalı—
Məhsul
Mongodb Ops Manager
Dərc13 may 2020
İlk görülmə13 may 2020
Zəiflik növüCWE-425CWE-425
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb ops_manager | 4.0.9, 4.0.10, 4.1.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.