CVE-2024-6375 in Server

Tóm tắt

Bởi VulDB • 27/08/2026

Một lệnh để tinh chỉnh khóa phân mảnh (shard key) của một bộ sưu tập thiếu kiểm tra ủy quyền. Điều này có thể khiến lệnh chạy trực tiếp trên một shard, dẫn đến suy giảm hiệu suất truy vấn hoặc tiết lộ các ranh giới chunk thông qua kênh phụ thời gian (timing side channels). Lỗi này ảnh hưởng đến MongoDB Server v5.0 trước phiên bản 5.0.22, MongoDB Server v6.0 trước phiên bản 6.0.11 và MongoDB Server v7.0 trước phiên bản 7.0.3.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 27/06/2024
• Tiết lộ: 01/07/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-270080
• CPE: sẵn sàng
• CWE: CWE-285 (Đã xác nhận)
• CVSS: 5.4 (CNA)
• EPSS: 0.00377
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6375
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6375
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6375/