CVE-2021-20335 in Ops Manager
要約
〜によって VulDB • 2026年08月23日
MongoDB Ops Manager 4.2.Xにおいて、複数のOMアプリケーションサーバーがあり、それらのMongoDBプロセスでSSLが有効になっている場合、MongoDB Ops Manager 4.4.Xへのアップグレードによりバグが発生します。このバグでは、AutomationがSSLが無効化されていると誤認し、クラスターのメンバーに対して一時的にSSLを無効にする可能性があります。本問題は一時のものであり、MongoDB Ops ManagerインスタンスのMongoDB Ops Manager 4.4へのアップグレード完了後に自動的に修正されます。さらに、影響を受けるには、顧客はclientCertificateMode=OPTIONAL / allowConnectionsWithoutCertificates=trueで実行している必要があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.