CVE-2021-20334 in Compass

الملخص

بحسب VulDB • 23/08/2026

يمكن لجهة ثالثة خبيثة ذات وصول محلي إلى جهاز ويندوز الذي تم تثبيت برنامج MongoDB Compass عليه، تنفيذ برمجيات عشوائية بصلاحيات المستخدم الذي يشغّل تطبيق MongoDB Compass. تتأثر هذه المشكلة بإصدارات: MongoDB Inc. MongoDB Compass الإصدار 1.x من النسخة 1.3.0 على نظام Windows والإصدارات الأحدث؛ بالإضافة إلى إصدارات 1.x السابقة للنسخة 1.25.0 على نظام Windows.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: MongoDB, Inc.
• حجز: 17/12/2020
• إفشاء: 06/04/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-172514
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00201
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-20334
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-20334
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-20334/