VDB

BDU%3A2024-05275

BDU%3A2024-05275 PUBLISHED CVSS 7 HIGH

Уязвимость парсера EJSON графического интерфейса MongoDB Compass системы управления базами данных MongoDB, позволяющая нарушителю обойти ограничения безопасности и выполнить произвольный код

Risk Scores

CVSS 3.1
7
CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Affected Products

VendorProductVersions
MongoDB Inc.MongoDB Compass
MongoDB IncMongoDB Compass0

Timeline

  • Jul 1, 2024 CVE Published
  • Jul 6, 2024 PoC Published
  • Jul 15, 2024 CVE Updated
Open in Interactive Console →
$ Console Community · 100/wk Open console ›