CVE-2021-20333 in MongoDB

요약

\~에 의해 VulDB • 2026. 07. 22.

MongoDB 서버에 특별히 조작된 명령을 전송하면 인위적인 로그 항목이 생성되거나 기존 로그 항목이 분할될 수 있습니다. 이 문제는 MongoDB Server v3.6의 3.6.20 이전 버전, MongoDB Server v4.0의 4.0.21 이전 버전, 그리고 MongoDB Server v4.2의 4.2.10 이전 버전에 영향을 미칩니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 책임이 있는: MongoDB, Inc.
• 예약하다: 2020. 12. 17.
• 공개: 2021. 07. 23.
• 모더레이션: 수락
• 항목: VDB-179603
• CPE: 준비됨
• CWE: CWE-117 (확인됨)
• CVSS: 5.3 (NVD)
• EPSS: 0.01273
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Pharma, Transportation, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-20333
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-20333
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-20333/