Rilevate vulnerabilità in prodotti MongoDB Alert AL07/260828/CSIRT-ITA Sintesi Rilevate molteplici vulnerabilità, tra cui 6 con gravità “alta”, in varie librerie client per MongoDB. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato la modifica non autorizzata di dati o codice e la compromissione della disponibilità del servizio sui sistemi interessati. Tipologia Denial of Service Tampering Prodotti e/o versioni affette MongoDB C#/.NET Driver 3.x, versioni precedenti alla 3.11.1 MongoDB Rust Driver 3.x, versioni precedenti alla 3.8.2 MongoDB PHP Library 1.x, versioni precedenti alla 1.21.6 2.x, versioni precedenti alla 2.4.1 MongoDB C++ Driver versioni dalla 3.0.0 alla versione 4.5.1 inclusa MongoDB Go Driver versioni dalla 2.1.0 alla versione 2.8.2…