CVE-2020-7927

mongodb ops manager

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-7927

Katalog CVE

CVSS 6.5 · Medium EPSS 1,0%

Kerentanan Incorrect Use of Privileged APIs pada mongodb ops manager. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

Specially crafted API calls may allow an authenticated user who holds Organization Owner privilege to obtain an API key with Global Role privilege. This issue affects MongoDB Ops Manager v4.2 versions prior to and including 4.2.17, MongoDB Ops Manager v4.3 versions prior to and including 4.3.9 and MongoDB Ops Manager v4.4 versions prior to and including 4.4.2.

Rincian

Terbit di NVD
23 November 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-648: Incorrect Use of Privileged APIs
EPSS (30 hari)
1,0% peluang dieksploitasi; lebih tinggi dari 63,2% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
mongodb ops manager Versi 4.2.0 hingga 4.2.17
mongodb ops manager Versi 4.3.0 hingga 4.3.9
mongodb ops manager Versi 4.4.0 hingga 4.4.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.