CVE-2020-7929
Orta
Təsvir
Verilənlər bazası sorğularını yerinə yetirmək üçün səlahiyyətli olan istifadəçi, tərkibində müəyyən növ reqeks (regex) olan xüsusi hazırlanmış sorğu göndərməklə xidmətdən imtina (DoS) vəziyyətinə səbəb ola bilər. Bu problem MongoDB Server-in 3.6.21 versiyasından əvvəlki v3.6 versiyalarına və MongoDB Server-in 4.0.20 versiyasından əvvəlki v4.0 vers
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Mongodb
Dərc1 mar 2021
İlk görülmə1 mar 2021
Zəiflik növüCWE-185CWE-185
Necə düzəltmək olar
Yeniləyin
- mongodb mongodb3.6.21, 4.0.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb mongodb | 3.6.0 ≤ v < 3.6.21, 4.0.0 ≤ v < 4.0.20 | 3.6.21, 4.0.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.