CVE:CVE-2019-2386
CNNVD:CNNVD-201908-429
Mongodb Server是美国Mongodb公司的一套开源的NoSQL数据库。该数据库提供面向集合的存储、动态查询、数据复制及自动故障转移等功能。
MongoDB Server 4.0.9之前的版本、3.6.13之前的3.6版本和3.4.22之前的3.4版本存在代码问题漏洞，该漏洞源于程序没有正确地使授权会话失效。攻击者可利用该漏洞访问MongoDB数据库服务器。
solution:Upgrade mongodb mongodb to a higher version than 3.4.22,3.6.13,4.0.9,and avoid the version [3.4.0,3.4.22),[3.6.0,3.6.13),[4.0.0,4.0.9)