Rilevate vulnerabilità in MongoDB Alert AL14/260610/CSIRT-ITA Sintesi Rilevate molteplici vulnerabilità in MongoDB Server di cui 12 con gravità “alta”. Tali vulnerabilità potrebbero consentire l’accesso a informazioni sensibili, l’alterazione dei dati, l’elusione dei meccanismi di sicurezza e/o la compromissione della disponibilità del servizio sui sistemi interessati. Tipologia Data Manipulation Denial of Service Information Leakage Security Restrictions Bypass Prodotti e/o versioni affette MongoDB Server (Major Releases) 8.0.x, versioni precedenti la 8.0.24 7.0.x, versioni precedenti la 7.0.35 MongoDB Server (Feature / Rapid Releases) 8.3.x, versioni precedenti la 8.3.3 8.2.x, versioni precedenti la 8.2.10 Azioni di mitigazione In linea con le dichiarazioni del vendor, si raccomanda di…