CVE:CVE-2020-7927
CNNVD:CNNVD-202011-1797
Mongodb Ops Manager是美国Mongodb公司的一套支持管理、监视和备份MongoDB部署的解决方案。
MongoDB Ops Manager 存在安全漏洞，该漏洞源于特殊设计的API调用可能允许持有组织所有者特权的经过身份验证的用户获得具有全局角色特权的API密钥。以下产品及版本受到影响：MongoDB Ops Manager v4.2版本4.2.0-4.2.17、v4.3版本4.3.0-4.3.9和v4.4版本4.4.0-4.4.2。
solution:Upgrade mongodb ops_manager to a higher version than 4.2.17,4.3.9,4.4.2,and avoid the version [4.2.0,4.2.17],[4.3.0,4.3.9],[4.4.0,4.4.2]