远程主机上安装的 MongoDB 版本为低于 6.0.22 的 6.0、低于 7.0.20 的 7.0 或低于 8.0.7 的 8.0。因此，该应用程序受到 SERVER-106752 公告中提及的一个漏洞影响。

  - 由于 MongoDB 服务器对 $mergeCursors 阶段处理不当，未经授权的用户可能会利用精心设计的聚合管道在没有适当授权的情况下访问数据。这可能导致未经授权访问数据。此问题影响低于 8.0.7 的 MongoDB Server MongoDB Server v8.0 版本、低于 7.0.19 的 MongoDB Server v7.0 版本以及低于 6.0.22 的 MongoDB Server v6.0 版本。(CVE-2025-6713)

  请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MongoDB 6.0.x < 6.0.22 / 7.0.x < 7.0.20 / 8.0.x < 8.0.7 特权提升 (SERVER-106752)

high Nessus 插件 ID 242977

版本 1.4