The version of MongoDB installed on the remote host is 6.0 prior to 6.0.25, 7.0 prior to 7.0.22, 8.0 prior to 8.0.12 and 8.1 prior to 8.1.2. It is, therefore, affected by a vulnerability as referenced in the SERVER-99616 advisory.

  - An authorized user can cause a crash in the MongoDB Server through a specially crafted $group query. This     vulnerability is related to the incorrect handling of certain accumulator functions when additional     parameters are specified within the $group operation. This vulnerability could lead to denial of service     if triggered repeatedly. This issue affects MongoDB Server v6.0 versions prior to 6.0.25, MongoDB Server     v7.0 versions prior to 7.0.22, MongoDB Server v8.0 versions prior to 8.0.12 and MongoDB Server v8.1     versions prior to 8.1.2. (CVE-2025-10061)

  Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

リモートホストにインストールされている MongoDB のバージョンは、6.0.25 より前の 6.0、7.0.22 より前の 7.0、8.0.12 より前の 8.0、8.1.2 より前の 8.1 です。したがって、SERVER-99616 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 認証されたユーザーが、特別に細工された $group クエリを通じて MongoDB サーバーでクラッシュを引き起こす可能性があります。この脆弱性は、$group 操作内で追加パラメーターが指定された場合に、特定の累積関数が不適切に処理されることに関連しています。この脆弱性が繰り返し引き起こされると、サービス拒否が発生する可能性があります。この問題は、6.0.25 より前の MongoDB Server v6.0 バージョン、7.0.22 より前の MongoDB Server v7.0 バージョン、8.0.12 より前の MongoDB Server v8.0 バージョン、8.1.2 より前の MongoDB Server v8.1 バージョンに影響します。(CVE-2025-10061)

  Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the a5395e02-a2ca-11f0-8402-b42e991fc52e advisory.

    cna@mongodb.com reports:
    An authorized user can cause a crash in the MongoDB Server through             a specially crafted $group query.  This vulnerability is related             to the incorrect handling of certain accumulator functions when             additional parameters are specified within the $group operation.
            This vulnerability could lead to denial of service if triggered             repeatedly.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 認証されたユーザーが、特別に細工された $group クエリを通じて MongoDB サーバーでクラッシュを引き起こす可能性があります。この脆弱性は $group 、操作内で追加パラメーターが指定された場合に、特定の累積関数が不適切に処理されることに関連しています。この脆弱性は、繰り返しトリガーされる場合、サービス拒否につながる可能性があります。この問題は、 6.0.25より前の MongoDB Server v6.0 バージョン、 7.0.22より前の MongoDB Server v7.0 バージョン、 8.0.12 より前の MongoDB Server v8.0 バージョン、および 8.1.2 より前のバージョンの MongoDB ServerCVE-2025-10061]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程主机上安装的 MongoDB 版本为低于 6.0.25 的 6.0、低于 7.0.22 的 7.0、低于 8.0.12 的 8.0 或低于 8.1.2 的 8.1。因此，该应用程序受到 SERVER-99616 公告中提及的漏洞的影响。

  - 经授权的用户可通过特别构建的 $group 查询造成 MongoDB 服务器崩溃。当在 $group 操作中指定其他参数时，此漏洞与某些累加器函数的错误处理相关。若重复触发，此漏洞可导致拒绝服务。此问题影响低于 6.0.25 的 MongoDB Server v6.0、低于 7.0.22 的 MongoDB Server v7.0、低于 8.0.12 的 MongoDB Server v8.0 以及低于 8.1.2 的 MongoDB Server v8.1。(CVE-2025-10061)

  请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An authorized user can cause a crash in the MongoDB Server through a specially crafted $group query. This     vulnerability is related to the incorrect handling of certain accumulator functions when additional     parameters are specified within the $group operation. This vulnerability could lead to denial of service     if triggered repeatedly. This issue affects MongoDB Server v6.0 versions prior to 6.0.25, MongoDB Server     v7.0 versions prior to 7.0.22, MongoDB Server v8.0 versions prior to 8.0.12 and MongoDB Server v8.1     versions prior to 8.1.2 (CVE-2025-10061)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 授權的使用者可透過特製 $group 查詢造成 MongoDB 伺服器當機。此弱點與在 $group 作業中指定其他參數時未正確處理某些累加器函式有關。如果重複觸發此弱點可導致拒絕服務。此問題會影響 6.0.25之前的 MongoDB Server v6.0 版、 7.0.22之前的 MongoDB Server v7.0 版、 8.0.12 之前的 MongoDB Server v8.0 版以及 8.1.2 之前的 MongoDB Server v8.1 版 (CVE-2025-10061)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、a5395e02-a2ca-11f0-8402-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

    cna@mongodb.com による報告:
    認証されたユーザーが、特別に細工された $group クエリを通じて MongoDB サーバーでクラッシュを引き起こす可能性があります。この脆弱性は、$group 操作内で追加パラメーターが指定された場合に、特定の累積関数が不適切に処理されることに関連しています。
            この脆弱性が繰り返し引き起こされると、サービス拒否が発生する可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 MongoDB 版本為 6.0.25 之前的 6.0、7.0.22 之前的 7.0、8.0.12 之前的 8.0 和 8.1.2 之前的 8.1。因此會受到 SERVER-99616 公告中提及的一個弱點影響。

  - 經授權的使用者可透過特製的 $group 查詢造成 MongoDB Server 當機。此弱點與在 $group 作業中指定其他參數時，未正確處理某些累加器函式有關。此弱點可能在重複觸發的情況下導致拒絕服務。此問題會影響 6.0.25 之前的 MongoDB Server v6.0 版本、7.0.22 之前的 MongoDB Server v7.0、8.0.12 之前的 MongoDB Server v8.0 版本，以及 8.1.2 之前的 MongoDB Server v8.1 版本。(CVE-2025-10061)

  請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 经授权的用户可通过特别构建的 $group 查询造成 MongoDB Server 中的崩溃。此漏洞与当在 $group 操作中指定了附加参数时对特定累积器函数的错误处理有关。此漏洞在重复触发时可导致拒绝服务。此问题影响低于 6.0.25的 MongoDB Server v6.0 版本、低于 7.0.22的 MongoDB Server v7.0 版本、低于 8.0.12 的MongoDB Server v8.0 版本和低于 8.1.2 的 MongoDB Server v8.1 版本CVE-2025-10061

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
265329	MongoDB 6.0.x < 6.0.25 / 7.0.x < 7.0.22 / 8.0.x < 8.0.12 / 8.1.x < 8.1.2 (SERVER-99616)	Nessus	Misc.	2025/9/17	2025/9/25	medium
265329	MongoDB 6.0.x < 6.0.25/7.0.x < 7.0.22/8.0.x < 8.0.12/8.1.x < 8.1.2 (SERVER-99616)	Nessus	Misc.	2025/9/17	2025/9/25	medium
266741	FreeBSD : mongodb -- Malformed $group Query May Cause MongoDB Server to Crash (a5395e02-a2ca-11f0-8402-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	2025/10/7	2025/10/8	medium
264354	Linux Distros のパッチ未適用の脆弱性: CVE-2025-10061	Nessus	Misc.	2025/9/10	2025/9/10	medium
265329	MongoDB 6.0.x < 6.0.25 / 7.0.x < 7.0.22 / 8.0.x < 8.0.12 / 8.1.x < 8.1.2 (SERVER-99616)	Nessus	Misc.	2025/9/17	2025/9/25	medium
264354	Linux Distros Unpatched Vulnerability : CVE-2025-10061	Nessus	Misc.	2025/9/10	2025/9/10	medium
264354	Linux Distros 未修補的弱點：CVE-2025-10061	Nessus	Misc.	2025/9/10	2025/9/10	medium
266741	FreeBSDmongodb -- 無効な形式の $group クエリにより、MongoDB サーバーがクラッシュする可能性がありますa5395e02-a2ca-11f0-8402-b42e991fc52e	Nessus	FreeBSD Local Security Checks	2025/10/7	2025/10/8	medium
265329	MongoDB 6.0.x < 6.0.25 / 7.0.x < 7.0.22 / 8.0.x < 8.0.12 / 8.1.x < 8.1.2 (SERVER-99616)	Nessus	Misc.	2025/9/17	2025/9/25	medium
264354	Linux Distros 未修补的漏洞：CVE-2025-10061	Nessus	Misc.	2025/9/10	2025/9/10	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium