CVE-2020-7927 in Ops ManagerИнформация

Сводка

по VulDB • 25.05.2026

Специально сформированные вызовы API могут позволить аутентифицированному пользователю, обладающему привилегиями владельца организации (Organization Owner), получить ключ API с глобальной ролью (Global Role). Эта проблема затрагивает MongoDB Ops Manager версий 4.2.0–4.2.17 (серия 4.2), версий 4.3.0–4.3.9 (серия 4.3) и версий 4.4.0–4.4.2 (серия 4.4).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

MongoDB, Inc.

Резервировать

23.01.2020

Раскрытие

24.11.2020

Модерация

принято

Вход

VDB-165298

EPSS

0.01044

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!