CVE-2026-3431
Kritik
Təsvir
SimStudio-nun 0.5.74 versiyasından aşağı olan versiyalarında MongoDB alətinin son nöqtələri (endpoints), autentifikasiya və ya host məhdudiyyətləri olmadan çağırandan ixtiyari qoşulma parametrlərini qəbul edir. Hücumçu bu son nöqtələrdən istifadə edərək əlçatan olan hər hansı MongoDB instansiyasına qoşula və məlumatların oxunması, dəyişdirilməsi və silinməsi daxil olmaqla icazəsiz əməliyyatlar yerinə yetirə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSim
Dərc2 mar 2026
İlk görülmə2 mar 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- sim sim0.5.74 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sim sim | v < 0.5.74 | 0.5.74 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.