El investigador de seguridad con sobrenombre de agixid, parte de la empresa franco-suiza SCRT, ha publicado una vulnerabilidad en el sistema de bases de datos MongoDB. Esta permite la ejecución de código remoto, manipulando el puntero utilizado por el método nativeHelper para ejecutar comandos del sistema. Ya ha sido publicado un exploit para el fallo.MongoDB es un sistema de … [Leer más...] acerca de Vulnerabilidad en MongoDB permite la ejecución de código arbitrario en el servidor
Boletín de noticias de Seguridad Informática ofrecido por Hispasec
Footer
