MongoDB Atlas SQL JDBC Driver तक 4.0.0 Authentication Redirect

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.2$0-$5k0.75

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, MongoDB Atlas SQL JDBC Driver तक 4.0.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Authentication Component की। यह संशोधन Redirect का कारण बन सकता है। यह कमजोरी CVE-2026-120953 के नाम से सूचीबद्ध है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई शोषण मौजूद नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, MongoDB Atlas SQL JDBC Driver तक 4.0.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Authentication Component की। यह संशोधन Redirect का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-601 प्राप्त होता है। कमजोरी प्रकाशित की गई थी. सलाह mongodb.com पर डाउनलोड हेतु साझा की गई है।

यह कमजोरी CVE-2026-120953 के नाम से सूचीबद्ध है। CVE आवंटन 03/11/2026 को हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1204.001 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1204.001 के रूप में घोषित करता है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है।

4.0.1 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA वेक्टर: 🔒

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 4.2

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 4.3
CNA वेक्टर (mongodb): 🔒

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: Redirect
CWE: CWE-601
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Atlas SQL JDBC Driver 4.0.1

समयरेखाजानकारी

03/11/2026 सलाह जारी की गई
03/11/2026 +0 दिन CVE आरक्षित
03/11/2026 +0 दिन VulDB प्रविष्टि बनाई गई
03/11/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

सलाह: mongodb.com
स्थिति: पुष्टि की गई

CNA: mongodb
CVE: CVE-2026-120953 (🔒)

GCVE (CVE): GCVE-0-2026-120953
GCVE (VulDB): GCVE-100-430531

प्रविष्टिजानकारी

बनाया गया: 03/11/2026 08:16 PM
परिवर्तन: 03/11/2026 08:16 PM (76)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!