MongoDB 5.0.x < 5.0.31 / 6.0.x < 6.0.20 / 7.0.x < 7.0.14 / 7.3.x < 7.3.4 访问控制不正确 (SERVER-103151)

low Nessus 插件 ID 241356

语言：

简介

远程主机缺少一个安全更新。

描述

远程主机上安装的 MongoDB 版本为低于 5.0.31 的 5.0、低于 6.0.20 的 6.0、低于 7.0.14 的 7.0 或低于 7.3.4 的 7.3。因此，该应用程序受到 SERVER-103151 公告中提及的一个漏洞影响。

- 获授权访问视图的用户或可修改预期的排序规则，从而能够访问不同的或非预期的基础数据视图。此问题会影响低于 5.0.31 的 MongoDB Server v5.0 版本、低于 6.0.20 的 MongoDB Server v6.0 版本、低于 7.0.14 的 MongoDB Server v7.0 版本以及低于 7.3.4 的 MongoDB Server v7.3 版本。(CVE-2025-3082)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。