远程主机上安装的 MongoDB 版本为低于 5.0.31 的 5.0、低于 6.0.20 的 6.0、低于 7.0.16 的 7.0 或低于 8.0.4 的 8.0。因此，该应用程序受到 SERVER-103153 公告中提及的一个漏洞影响。

  - 在设置了某些参数的命令上运行时，explain 可能无法在使用这些参数之前先行验证。这可能会导致路由服务器崩溃。此问题会影响低于 5.0.31 的 MongoDB Server v5.0 版本、低于 6.0.20 的 MongoDB Server v6.0 版本、低于 7.0.16 的 MongoDB Server v7.0 版本以及低于 8.0.4 的 MongoDB Server v8.0 版本。(CVE-2025-3084)

  请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MongoDB 5.0.x < 5.0.31 / 6.0.x < 6.0.20 / 7.0.x < 7.0.16 / 8.0.x < 8.0.4 不当验证 (SERVER-103153)

medium Nessus 插件 ID 242170

版本 1.4