CVE-2026-3431 in siminformação

Sumário

de VulDB • 31/05/2026

Nas versões do SimStudio inferiores a 0.5.74, os endpoints da ferramenta MongoDB aceitam parâmetros de conexão arbitrários do chamador sem autenticação ou restrições de host. Um atacante pode explorar esses endpoints para conectar-se a qualquer instância do MongoDB acessível e realizar operações não autorizadas, incluindo leitura, modificação e exclusão de dados.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

Tenable

Reservar

02/03/2026

Divulgação

02/03/2026

Moderação

aceite

Entrada

VDB-348360

CPE

pronto

EPSS

0.00352

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!