远程主机上安装的 MongoDB 版本为低于 6.0.23 的 6.0、低于 7.0.20 的 7.0 或低于 8.0.9 的 8.0。因此，该应用程序受到 SERVER-106753 公告中提及的一个漏洞影响。

  - 由于未正确处理不完整数据，MongoDB Server 的 mongos 组件对新连接无响应。当配置有负载均衡器支持时，这会影响 MongoDB。此问题影响低于 6.0.23 的 MongoDB Server v6.0、低于 7.0.20 的 MongoDB Server v7.0 和低于 8.0.9 的 MongoDB Server v8.0 所需配置：这会影响使用 HAProxy 在指定端口上为 mongos 配置了负载均衡支持的 MongoDB 分片集群。(CVE-2025-6714)

  请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MongoDB 6.0.x < 6.0.23 / 7.0.x < 7.0.20 / 8.0.x < 8.0.9 不完整数据的不正确处理 (SERVER-106753)

high Nessus 插件 ID 242979

版本 1.4