CVE:CVE-2023-4009
CNNVD:CNNVD-202308-522
MongoDB Ops Manager是美国MongoDB公司的一套支持管理、监视和备份MongoDB部署的解决方案。
MongoDB Ops Manager 5.0.22 之前版本、6.0.17 之前版本存在安全漏洞，该漏洞源于具有项目所有者或项目用户管理员访问权限的用户可以生成具有组织所有者权限的 API 密钥，从而获得权限升级。
solution:Upgrade mongodb ops_manager_server to a higher version than 5.0.22,6.0.17,and avoid the version [5.0.0,5.0.22),[6.0.0,6.0.17)