CVE-2024-6376 PUBLISHED

Es besteht eine Schwachstelle in MongoDB Compass. Dieser Fehler besteht aufgrund einer unsachgemäßen Eingabevalidierung, die zu einem unzureichenden Sandbox-Schutz führt. Ein entfernter, anonymer Angreifer kann diese Schwachstelle zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.

EPSS 0.52% · 66.5th percentile

Risk Scores

EPSS Score
0.52%
66.5th percentile

Timeline

References

Open in Interactive Console →