漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
The client in MongoDB uses world-readable permissions on .dbshell history files, which might allow local users to obtain sensitive information by reading these files.
漏洞信息
N/A
漏洞
N/A
漏洞
MongoDB 安全漏洞
漏洞信息
MongoDB是美国MongoDB公司的一套开源的NoSQL数据库。该数据库提供面向集合的存储、动态查询、数据复制及自动故障转移等功能。 MongoDB中的客户端存在安全漏洞,该漏洞源于程序对.dbshell历史文件分配了全局可读权限。本地攻击者可通过读取这些文件利用该漏洞获取敏感信息。
漏洞信息
N/A
漏洞
N/A