CVE:CVE-2021-20334
CNNVD:CNNVD-202104-370
Mongodb Server是美国Mongodb公司的一套开源的NoSQL数据库。该数据库提供面向集合的存储、动态查询、数据复制及自动故障转移等功能。
MongoDB 存在安全漏洞，该漏洞允许特权执行任意软件。以下产品及版本受到影响：MongoDB Inc. MongoDB Compass 1.x version 1.3.0 on Windows and later versions; 1.x versions prior to 1.25.0 on Windows。
solution:Upgrade mongodb compass to a higher version than 1.25.0,and avoid the version [1.3.0,1.25.0)