CVE-2020-7921

mongodb

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-7921

Katalog CVE

CVSS 5.3 · Medium EPSS 0,66%

Kerentanan Collapse of Data into Unsafe Value pada mongodb. Skor CVSS 3.1 5.3 (Medium) menurut NVD.

Deskripsi (NVD)

Improper serialization of internal state in the authorization subsystem in MongoDB Server's authorization subsystem permits a user with valid credentials to bypass IP whitelisting protection mechanisms following administrative action. This issue affects MongoDB Server v4.2 versions prior to 4.2.3; MongoDB Server v4.0 versions prior to 4.0.15; MongoDB Server v4.3 versions prior to 4.3.3and MongoDB Server v3.6 versions prior to 3.6.18.

Rincian

Terbit di NVD
6 Mei 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
5.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-182: Collapse of Data into Unsafe Value
CWE-863: Incorrect Authorization
EPSS (30 hari)
0,66% peluang dieksploitasi; lebih tinggi dari 50,4% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
mongodb mongodb Versi 3.6.0 hingga sebelum 3.6.18
mongodb mongodb Versi 4.0.0 hingga sebelum 4.0.15
mongodb mongodb Versi 4.2.0 hingga sebelum 4.2.3
mongodb mongodb Versi 4.3.0 hingga sebelum 4.3.3

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.