Rilevate vulnerabilità in prodotti MongoDB Alert AL06/260812/CSIRT-ITA Sintesi Rilevate molteplici vulnerabilità, tra cui una con gravità “critica” e 16 con gravità “alta”, in MongoDB Server e MongoDB Driver. Tipologia Arbitrary Code Execution Information Disclosure Authentication Bypass Data Manipulation Denial of Service Prodotti e/o versioni affette MongoDB Java Driver, dalla versione 4.11.0 alla 5.9.1 MongoDB Server 7.0.x, versioni precedenti alla 7.0.40 8.0.x, versioni precedenti alla 8.0.29 8.2.x, versioni precedenti alla 8.2.13 8.3.x, versioni precedenti alla 8.3.8 Azioni di mitigazione In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.