リモートホストにインストールされている MongoDB のバージョンは、 より前の 6.0.256.0 、 より前の 7.0.217.0 、 8.0 より前の 8.0.5、および 8.1.0-rc0 です。したがって、SERVER-51366アドバイザリに記載されている脆弱性の影響を受けます。

  - MongoDB Windows インストール MSI により、カスタムインストールディレクトリで ACL が設定されないままになり、ローカルの攻撃者が DLL ハイジャックを介して MongoDB のプロセスに実行可能コードを導入する可能性があります。この問題は、 6.0.25バージョンより前の MongoDB Server v6.0、 7.0.21 バージョンより前の MongoDB Server v7.0、および 8.0.5バージョンより前の MongoDB Server v8.0 に影響を与えます。CVE-2025-10491

  Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MongoDB 6.0.x < 6.0.25 / 7.0.x < 7.0.21 / 8.0.x < 8.0.5 / 8.1.0-rc0SERVER-51366

high Nessus プラグイン ID 277469

バージョン 1.3