MongoDB Server 证书校验绕过漏洞

日期: 2024-03-19 | 影响软件: mongod | POC: 否

漏洞描述

MongoDB Server是美国MongoDB公司的一套开源的NoSQL数据库。该数据库提供面向集合的存储、动态查询、数据复制及自动故障转移等功能。 MongoDB Server存在安全漏洞，该漏洞源于未提供CAFile和clusterCAFile时，服务器会跳过对等证书验证。受影响的产品和版本：MongoDB Server 7.0.5及之前的7.0版本，6.0.13及之前的6.0版本，5.0.24及之前的5.0版本，4.4.28及之前的4.4版本。

PoC代码

暂无

相关漏洞推荐