发布日期：2013-07-04
更新日期：2013-07-08

受影响系统：

MongoDB MongoDB 2.5.x
MongoDB MongoDB 2.4.x

描述：

---

CVE(CAN) ID: CVE-2013-4650

MongoDB是用C++编写的开源文档数据库。

MongoDB 2.4.x、2.5.x可允许经过身份验证的远程用户通过任意数据库内、__system的用户名获取内部系统权限。

<*来源：vendor
  
  链接：https://jira.mongodb.org/browse/SERVER-9983
*>

建议：

---

厂商补丁：

MongoDB
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.mongodb.org/

浏览次数：12928
严重程度：0（网友投票）