CVE-2024-8305

Orta

Açıklama

prepareUnique index, secondary sunucularda indeks kısıtlamalarının yanlış uygulanması nedeniyle bu sunucuların çökmesine yol açabilir; uç durumlarda ise birden fazla secondary sunucusunun çökerek primary sunucu kalmamasına neden olabilir. Bu sorun MongoDB Server v6.0'ın 6.0.17 öncesi sürümlerini, MongoDB Server v7.0'ın 7.0.13 öncesi sürümlerini ve MongoDB Server v7.3'ün 7.3.4 öncesi sürümlerini etkilemektedir.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünMongodb
Yayın21 Eki 2024
İlk görülme21 Eki 2024
Zayıflık türüCWE-1288CWE-1288

Nasıl düzeltilir

Güncelleyin
  • mongodb mongodb6.0.17, 7.0.13, 7.3.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mongodb mongodb6.0.0 ≤ v < 6.0.17, 7.0.0 ≤ v < 7.0.13, 7.3.0 ≤ v < 7.3.46.0.17, 7.0.13, 7.3.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-8305 · Mongodb · Dark Radar