CVE-2025-6713
Yüksek
Açıklama
MongoDB Server'daki $mergeCursors aşamasının hatalı işlenmesi nedeniyle, yetkisiz bir kullanıcı özel olarak hazırlanmış bir toplama hattını (aggregation pipeline) kullanarak verilere uygun yetkilendirme olmaksızın erişebilir. Bu durum, ek bir yetkilendirme gerekmeden verilere erişilmesine yol açabilir. Bu sorun; MongoDB Server 8.0.7 öncesi v8.0 sürümlerini, MongoDB Server 7.0.19 öncesi v7.0 sürümlerini ve MongoDB Server 6.0.22 öncesi v6.0 sürümlerini etkilemektedir.
ÖnemYüksek
CVSS7.7
İstismar olasılığı41. yüzdelik%0,5
Ürün
Mongodb
Yayın7 Tem 2025
İlk görülme7 Tem 2025
Zayıflık türüCWE-285CWE-285
Nasıl düzeltilir
Güncelleyin
- mongodb mongodb6.0.22, 7.0.19, 8.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb mongodb | 6.0.0 ≤ v < 6.0.22, 7.0.0 ≤ v < 7.0.19, 8.0.0 ≤ v < 8.0.7 | 6.0.22, 7.0.19, 8.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.