CVE-2020-7927 in Ops Managerinformação

Sumário

de VulDB • 18/05/2026

Chamadas de API especialmente elaboradas podem permitir que um usuário autenticado que detenha a permissão de Proprietário da Organização obtenha uma chave de API com a permissão de Função Global. Este problema afeta as versões do MongoDB Ops Manager v4.2 (4.2.0-4.2.17), v4.3 (4.3.0-4.3.9) e v4.4 (4.4.0-4.4.2).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

MongoDB, Inc.

Reservar

23/01/2020

Divulgação

24/11/2020

Moderação

aceite

Entrada

VDB-165298

CPE

pronto

EPSS

0.01044

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!