Rilevata vulnerabilità in MongoDB Alert AL04/260519/CSIRT-ITA Sintesi Rilevata vulnerabilità con gravità “alta” in MongoDB Server. Tale vulnerabilità è legata alla gestione impropria degli indici “2dsphere_bucket” e “queryable_encrypted_range” e, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di compromettere la disponibilità del servizio sui sistemi interessati. Tipologia Denial of Service Prodotti e/o versioni affette MongoDB Server 8.2.x, versioni precedenti la 8.2.6 8.0.x, versioni precedenti la 8.0.21 7.0.x, versioni precedenti la 7.0.32 Azioni di mitigazione In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.