Rilevate vulnerabilità in prodotti MongoDB Alert AL02/260724/CSIRT-ITA Sintesi Rilevate molteplici vulnerabilità, tra cui una con gravità “critica” e 17 con gravità “alta”, in MongoDB Server e MongoDB Compass. Tipologia Arbitrary Code Execution Data Manipulation Denial of Service Elevation of Privilege Information Disclosure Security Restrictions Bypass Prodotti e/o versioni affette MongoDB Compass dalla versione 1.38.0 alla 1.49.7 MongoDB Server 7.0.x, versioni precedenti la 7.0.39 8.0.x, versioni precedenti la 8.0.28 8.2.x, versioni precedenti la 8.2.12 8.3.x, versioni precedenti la 8.3.7 Azioni di mitigazione In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione…