CVE-2024-8013

mongodb mongo crypt v1.so, mongodb mongocryptd

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-8013

Katalog CVE

CVSS 3.3 · Low EPSS 0,12%

Kerentanan Cleartext Transmission of Sensitive Information pada mongodb mongo crypt v1.so, mongodb mongocryptd. Skor CVSS 3.1 3.3 (Low) menurut NVD.

Deskripsi (NVD)

A bug in query analysis of certain complex self-referential $lookup subpipelines may result in literal values in expressions for encrypted fields to be sent to the server as plaintext instead of ciphertext. Should this occur, no documents would be returned or written. This issue affects mongocryptd binary (v5.0 versions prior to 5.0.29, v6.0 versions prior to 6.0.17, v7.0 versions prior to 7.0.12 and v7.3 versions prior to 7.3.4) and mongo_crypt_v1.so shared libraries (v6.0 versions prior to 6.0.17, v7.0 versions prior to 7.0.12 and v7.3 versions prior to 7.3.4) released alongside MongoDB Enterprise Server versions.

Rincian

Terbit di NVD
28 Oktober 2024
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
3.3 (Low), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-319: Cleartext Transmission of Sensitive Information
EPSS (30 hari)
0,12% peluang dieksploitasi; lebih tinggi dari 1,6% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
mongodb mongo crypt v1.so Versi 6.0.0 hingga sebelum 6.0.17
mongodb mongo crypt v1.so Versi 7.0.0 hingga sebelum 7.0.12
mongodb mongo crypt v1.so Versi 7.3.0 hingga sebelum 7.3.4
mongodb mongocryptd Versi 5.0.0 hingga sebelum 5.0.29
mongodb mongocryptd Versi 6.0.0 hingga sebelum 6.0.17
mongodb mongocryptd Versi 7.0.0 hingga sebelum 7.0.12
mongodb mongocryptd Versi 7.3.0 hingga sebelum 7.3.4

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.