Informazioni sul CVE-2025-3084
MongoDB Server may crash due to improper validation of explain command
CWE ID: CWE-703
Base Score (CVSS): N/A
CVE: CVE-2025-3084
Descrizione: When executed with specific commands and certain arguments, it may fail to validate these arguments before using them. This can lead to crashes in router servers. This affects MongoDB Server v5.0 prior to v5.0.31, MongoDB Server v6.0 prior to v6.0.20, MongoDB Server v7.0 prior to v7.0.16, and MongoDB Server v8.0 prior to v8.0.4.
Vettore di attacco CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: Accesso: Network, Privilegi: Low, Interazione utente: None, Confidenzialità: None, Integrità: None, Disponibilità: High.
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|---|---|---|
| Attack Vector (AV) | N | Network | L’attacco può essere eseguito da remoto attraverso la rete. |
| Attack Complexity (AC) | L | Low | L’attacco non richiede condizioni particolari. |
| Privileges Required (PR) | L | Low | Richiede pochi privilegi. |
| User Interaction (UI) | N | None | Non è richiesta interazione dell’utente. |
| Scope (S) | U | Unchanged | Il raggio d’azione non cambia. |
| Confidentiality Impact (C) | N | None | Nessun impatto sulla riservatezza. |
| Integrity Impact (I) | N | None | Nessun impatto sull’integrità. |
| Availability Impact (A) | H | High | Rende il sistema inutilizzabile. |
Riferimenti esterni
Prodotti interessati
- MongoDB Inc – MongoDB Server
Relazioni con altri prodotti
Produttore:MongoDB Inc
Prodotto: MongoDB Server
Anno: 2025
CWE: CWE-703
CVSS: 0.0