CVE-2020-7924

mongodb database tools, mongodb mongomirror

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-7924

Katalog CVE

CVSS 6.5 · Medium EPSS 0,74%

Kerentanan Improper Certificate Validation pada mongodb database tools, mongodb mongomirror. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

Usage of specific command line parameter in MongoDB Tools which was originally intended to just skip hostname checks, may result in MongoDB skipping all certificate validation. This may result in accepting invalid certificates.This issue affects: MongoDB Inc. MongoDB Database Tools 3.6 versions later than 3.6.5; 3.6 versions prior to 3.6.21; 4.0 versions prior to 4.0.21; 4.2 versions prior to 4.2.11; 100 versions prior to 100.2.0. MongoDB Inc. Mongomirror 0 versions later than 0.6.0.

Rincian

Terbit di NVD
12 April 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-295: Improper Certificate Validation
EPSS (30 hari)
0,74% peluang dieksploitasi; lebih tinggi dari 53,4% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
mongodb database tools Versi 3.6.5 hingga sebelum 3.6.21
mongodb database tools Versi 4.0.0 hingga sebelum 4.0.21
mongodb database tools Versi 4.2.0 hingga sebelum 4.2.11
mongodb database tools Versi 100.0.0 hingga sebelum 100.2.0
mongodb mongomirror Semua versi sebelum 0.6.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.