リモートホストにインストールされている MongoDB のバージョンは、6.0.25 より前の 6.0、7.0.22 より前の 7.0、8.0.12 より前の 8.0、8.1.2 より前の 8.1 です。したがって、SERVER-99616アドバイザリに記載されている脆弱性の影響を受けます。

  - 認証されたユーザーが、特別に細工された $group クエリを通じて MongoDB サーバーでクラッシュを引き起こす可能性があります。この脆弱性は $group 、操作内で追加パラメーターが指定された場合に、特定の累積関数が不適切に処理されることに関連しています。この脆弱性は、繰り返しトリガーされる場合、サービス拒否につながる可能性があります。この問題は、 6.0.25より前の MongoDB Server v6.0 バージョン、 7.0.22より前の MongoDB Server v7.0 バージョン、 8.0.12 より前の MongoDB Server v8.0 バージョン、および 8.1.2より前のバージョンの MongoDB Server v8.1 に影響を与えます。CVE-2025-10061

  Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MongoDB 6.0.x < 6.0.25 / 7.0.x < 7.0.22 / 8.0.x < 8.0.12 / 8.1.x < 8.1.2 SERVER-99616

medium Nessus プラグイン ID 265329

バージョン 1.2