远程主机上安装的 MongoDB 版本为低于 7.0.22的 [ 7.0 低于 8.0 ] 的 8.0.10 和 8.2.0-rc0。因此如公告 SERVER-101230 所述受到一个漏洞的影响。

  - 经授权的用户可能通过造成缓冲区过度读取来造成 MongoDB 服务器崩溃。在某些情况下可通过在发出查询时发出 DDL 操作来完成此操作。此问题会影响低于 7.0.22的MongoDB Server v7.0 版本、低于 8.0.10的MongoDB Server v8.0 版本以及 MongoDB Server 版本 8.2.0。 (CVE-2025-12657)

  请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MongoDB 7.0.x < 7.0.22 / 8.0.x < 8.0.10 / 8.2.0-rc0 (SERVER-101230)

medium Nessus 插件 ID 277468

版本 1.1