CVE-2025-1693
Açıklama
MongoDB Shell, veritabanı kümesi içerikleri üzerinde kontrol sahibi olan bir saldırganın kabuk çıktısına kontrol karakterleri enjekte edebileceği bir kontrol karakteri enjeksiyonuna karşı savunmasız olabilir. Bu durum, mongosh veya temel işletim sisteminden geliyormuş gibi görünen sahte mesajların görüntülenmesine neden olarak kullanıcıları potansiyel olarak güvenli olmayan eylemler gerçekleştirmeye yönlendirebilir. Bu güvenlik açığı, yalnızca mongosh'un kısmen veya tamamen bir saldırgan tarafından kontrol edilen bir kümeye bağlı olduğu durumlarda istismar edilebilir. Bu sorun, 2.3.9 öncesindeki mongosh sürümlerini etkilemektedir.
Nasıl düzeltilir
- mongodb mongosh2.3.9 ya da sonraki bir sürüm
- mongosh2.3.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb mongosh | v < 2.3.9 | 2.3.9 |
| mongoshnpm | v < 2.3.9 | 2.3.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.