远程主机上安装的 MongoDB 版本为低于 6.0.22 的 6.0、低于 7.0.20 的 7.0 或低于 8.0.7 的 8.0。因此如公告 SERVER-106752 所述受到一个漏洞的影响。

  - 由于未正确处理 MongoDB Server 中的 $mergeCursors 阶段未经授权的用户可能会在没有适当授权的情况下利用特别构建的聚合管道访问数据。这可能导致在没有进一步授权的情况下访问数据。此问题会影响低于 8.0.7的MongoDB Server MongoDB Server v8.0 版本、低于 7.0.19 的 MongoDB Server v7.0 版本以及低于 6.0.22的 MongoDB Server v6.0 版本。 (CVE-2025-6713)

  请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MongoDB 6.0.x < 6.0.22 / 7.0.x < 7.0.20 / 8.0.x < 8.0.7 权限升级 (SERVER-106752)

high Nessus 插件 ID 242977

未找到依赖项