CVE-2020-7927 in Ops Manager
Resumen
por MITRE • 2020-11-24
Las llamadas a la API especialmente diseñadas pueden permitir a un usuario autenticado que tiene el privilegio Organization Owner obtener una clave de API con privilegio Global Role. Este problema afecta a MongoDB Ops Manager v4.2 versiones 4.2.0-4.2.17, v4.3 versiones 4.3.0-4.3.9 y v4.4 versiones 4.4.0-4.4.2
Be aware that VulDB is the high quality source for vulnerability data.