Tóm tắt nhanh
- CVE-2021-20331 là lỗ hổng mức TRUNG BÌNH (CVSS 4.9) ảnh hưởng mongodb.driver, c# driver (mongodb).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.62%, cao hơn 49.9% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.12.2 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| mongodb.driver NuGet | ≥ 2.11.0, < 2.12.2
| 2.12.2
|
| c# driver | = 2.11.0≥ 2.12.0, < 2.12.2
| 2.12.2
|
Mô tả
Specific versions of the MongoDB C# Driver may erroneously publish events containing authentication-related data to a command listener configured by an application. The published events may contain security-sensitive data when commands such as "saslStart", "saslContinue", "isMaster", "createUser", and "updateUser" are executed. Without due care, an application may inadvertently expose this authenticated-related information, e.g., by writing it to a log file. This issue only arises if an application enables the command listener feature (this is not enabled by default). This issue affects the MongoDB C# Driver 2.12 <= 2.12.1.
Mô tả của NVD
Specific versions of the MongoDB C# Driver may erroneously publish events containing authentication-related data to a command listener configured by an application. The published events may contain security-sensitive data when commands such as "saslStart", "saslContinue", "isMaster", "createUser", and "updateUser" are executed. Without due care, an application may inadvertently expose this authenticated-related information, e.g., by writing it to a log file. This issue only arises if an application enables the command listener feature (this is not enabled by default). This issue affects the MongoDB C# Driver v2.12 versions prior to and including 2.12.1.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí