远程主机上安装的 MongoDB 版本为低于 5.0.31 的 5.0、低于 6.0.24 的 6.0、低于 7.0.21 的 7.0 或低于 8.0.5 的 8.0。因此，该应用程序受到 SERVER-93497 公告中提及的漏洞的影响。

  - 在某些情况下，在经授权的管理员进行有意更改后，经过身份验证的用户请求可能会以过时的权限执行。此问题会影响低于 5.0.31 的 MongoDB Server v5.0 版本、低于 6.0.24 的 MongoDB Server v6.0 版本、低于 7.0.21 的 MongoDB Server v7.0 版本以及低于 8.0.5 的 MongoDB Server v8.0 版本。(CVE-2025-6707)

  请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MongoDB 5.0.x < 5.0.31 / 6.0.x < 6.0.24 / 7.0.x < 7.0.21 / 8.0.x < 8.0.5 不当验证 (SERVER-93497)

medium Nessus 插件 ID 243059

版本 1.2