リモートホストにインストールされている MongoDB のバージョンは、 7.07.0.22] より前の  、 8.0 より前の 8.0.10 、および 8.2.0-rc0 です。したがって、SERVER-101230アドバイザリに記載されている脆弱性の影響を受けます。

  - 認証されたユーザーが、バッファオーバーリードを引き起こして MongoDB サーバーをクラッシュする可能性があります。これは、特定の状況でクエリが発行されている間にDDL操作を発行することで実行できます。この問題は、バージョン 8.0.107.0.22より前の MongoDB Server v7.0、バージョン より前の MongoDB Server v8.0、およびバージョン 8.2.0に影響します。CVE-2025-12657

  Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MongoDB 7.0.x < 7.0.22 / 8.0.x < 8.0.10 / 8.2.0-rc0SERVER-101230

medium Nessus プラグイン ID 277468

バージョン 1.2