CVE:CVE-2013-4650
CNNVD:CNNVD-201307-067
MongoDB是美国MongoDB公司的一套开源的NoSQL数据库。该数据库提供面向集合的存储、动态查询、数据复制及自动故障转移等功能。
10gen MongoDB 2.4.5之前的2.4.x版本和2.5.1之前的2.5.x版本中存在漏洞。经过授权的远程攻击者可通过任意数据库中的‘__system’用户名利用该漏洞获得内部系统的权限。
solution:Upgrade mongodb mongodb to a higher version than 2.4.0,2.4.1,2.4.2,2.4.3,2.4.4,2.5.0,and avoid the version 2.4.0,2.4.1,2.4.2,2.4.3,2.4.4,2.5.0