リモートホストにインストールされている MongoDB のバージョンは、6.0.22 より前の 6.0、7.0.20 より前の 7.0、および 8.0.7 より前の 8.0 です。したがって、SERVER-106752 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 権限のないユーザーが、特別に細工されたアグリゲーションパイプラインを利用して、適切な承認なしでデータにアクセスする可能性があります。これは、MongoDB サーバーの $mergeCursors ステージが不適切に処理されているためです。これにより、追加の承認なしでデータにアクセスできる可能性があります。この問題は、8.0.7 より前の MongoDB Server v8.0 バージョン、7.0.19 より前の MongoDB Server v7.0 バージョン、6.0.22 より前の MongoDB Server v6.0 に影響します。(CVE-2025-6713)

  Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MongoDB 6.0.x < 6.0.22 / 7.0.x < 7.0.20 / 8.0.x < 8.0.7 の権限昇格 (SERVER-106752)

high Nessus プラグイン ID 242977

バージョン 1.4