CVE-2023-0342: fallo de gravedad baja en MongoDB Ops Manager
MongoDB Ops Manager may disclose sensitive information in Diagnostic Archive
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
23Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendcvss 3.1epss 0.9%
de la publicación al armael mismo día
Publicada en NVD9 jun
metasploit9 jun
MongoDB Ops Manager Diagnostics Archive may not redact sensitive PEM key file password app settings. Archives do not include the PEM files themselves. This issue affects MongoDB Ops Manager v5.0 prior to 5.0.21 and MongoDB Ops Manager v6.0 prior to 6.0.12
CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:N
Productos afectados
MongoDB Inc. · MongoDB Ops ManagerCVEs relacionadas — MongoDB Ops Manager
En el mismo producto, de las más peligrosas a las menos.
CVE-2020-7927HIGHPotential privilege escalation in Ops Manager APIEPSS 1.0%CVE-2019-2388MEDIUMPotential exposure of log information in Ops ManagerEPSS 1.0%CVE-2023-4009HIGHPrivilege Escalation for Project Owner and Project User Admin Roles in Ops ManagerEPSS 0.8%CVE-2021-20335MEDIUMSSL may be unexpectedly disabled during upgrade of multiple-server MongoDB Ops ManagerEPSS 0.1%