مرکز امنیت سایبری کانادا در هشدار شماره AV26-945 اعلام کرد که محصولات MongoDB در نسخه‌های مختلف با آسیب‌پذیری‌های امنیتی مواجه شده‌اند.
محصولات تحت تأثیر
- Mongoid: نسخه‌های متعدد
- C Driver: نسخه‌های متعدد
از مدیران سیستم و کاربران درخواست شده است تا سریعاً مستندات فنی مربوط به این آسیب‌پذیری‌ها را بررسی کرده و به‌روزرسانی‌های (Updates) لازم را برای جلوگیری از سوءاستفاده‌های احتمالی اعمال نمایند.
جزئیات فنی
این هشدار در چارچوب شناسایی آسیب‌پذیری‌های استاندارد CVE منتشر شده است تا سازمان‌ها بتوانند ریسک‌های مرتبط با دیتابیس‌های MongoDB را در زیرساخت‌های خود ارزیابی و مدیریت کنند.
