远程主机上安装的 MongoDB 版本为低于 7.0.22的 [ 7.0 低于 8.0 ] 的 8.0.10 和 8.2.0-rc0。因此如公告 SERVER-101230 所述受到一个漏洞的影响。

  - 经授权的用户可以造成缓冲区读取越界，并进一步导致 MongoDB 服务器崩溃。在某些情况下，用户可通过在发出查询时发出 DDL 操作来实现此目的。此问题会影响低于 7.0.22 的 MongoDB Server v7.0 版本、低于 8.0.10 的 MongoDB Server v8.0 版本以及 MongoDB Server 8.2.0 版本。(CVE-2025-12657)

  请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MongoDB 7.0.x < 7.0.22 / 8.0.x < 8.0.10 / 8.2.0-rc0 (SERVER-101230)

medium Nessus 插件 ID 277468

版本 1.5