远程主机上安装的 MongoDB 版本低于 6.0.13、7.0.11 或 7.3.3。因此，该应用程序受到 SERVER-93516 公告中提及的漏洞的影响。

  - 如果能够获取唯一备份标识符，特权不足的用户可能会下载热备份文件。此问题影响低于 6.0.16 的 MongoDB Enterprise Server v6.0 版本、低于 7.0.11 的 MongoDB Enterprise Server v7.0 版本以及低于 7.3.3 的 MongoDB Enterprise Server v7.3 版本 (CVE-2024-6384)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MongoDB 6.0.x < 6.0.13 / 7.0.x < 7.0.11 / 7.3.x < 7.3.3 (SERVER-93516)

medium Nessus 插件 ID 205615

版本 1.5