CVE-2020-7927 in Ops Managerالمعلومات

الملخص

بحسب VulDB • 25/05/2026

قد تسمح المكالمات البرمجية (API calls) المصممة خصيصاً لمستخدم مُصادَق عليه يمتلك امتيازات مالك المنظمة (Organization Owner) بالحصول على مفتاح API يتمتع بامتيازات الدور العالمي (Global Role). تؤثر هذه المشكلة في إصدارات MongoDB Ops Manager v4.2 من الإصدار 4.2.0 إلى 4.2.17، وإصدارات v4.3 من الإصدار 4.3.0 إلى 4.3.9، وإصدارات v4.4 من الإصدار 4.4.0 إلى 4.4.2.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

MongoDB, Inc.

حجز

23/01/2020

إفشاء

24/11/2020

الاعتدال

تمت الموافقة

إدخال

VDB-165298

EPSS

0.01044

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!