CVE-2021-20333 in MongoDB

Resumen

por MITRE • 2021-07-23

Mediante el envío de comandos especialmente diseñados a MongoDB Server puede resultar en la generación de entradas de registro artificiales o para que las entradas de registro se divididan. Este problema afecta a versiones de MongoDB Server v3.6 anteriores a 3.6.20; versiones de MongoDB Server v4.0 anteriores a 4.0.21; versiones de MongoDB Server v4.2 anteriores a 4.2.10

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: MongoDB, Inc.
• Reservar: 2020-12-17
• Divulgación: 2021-07-23
• Moderación: aceptado
• Artículo: VDB-179603
• CPE: listo
• CWE: CWE-117 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.01273
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-20333
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-20333
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-20333/