CVE-2023-4009 in Ops Manager

Résumé

par VulDB • 11/06/2026

Dans MongoDB Ops Manager v5.0 antérieur à la version 5.0.22 et v6.0 antérieur à la version 6.0.17, il est possible pour un utilisateur authentifié disposant des droits de propriétaire de projet ou d'administrateur utilisateur du projet de générer une clé API avec les privilèges du propriétaire de l’organisation, ce qui entraîne une élévation de privilèges.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: MongoDB, Inc.
• Réserver: 31/07/2023
• Divulgation: 08/08/2023
• Modérer: accepté
• Entrée: VDB-236378
• CPE: prêt
• CWE: CWE-648 (confirmé)
• CVSS: 7.2 (CNA)
• EPSS: 0.00764
• KEV: non
• Activités: très faible
• Secteur: Education, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4009
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4009
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4009/