The version of MongoDB Shell installed on the remote host is prior to 2.3.9. It is, therefore, affected by  a vulnerability as referenced in the MONGOSH-2024, MONGOSH-2025, MONGOSH-2026 advisories.

  - The MongoDB Shell may be susceptible to control character injection where an attacker with control of the     mongosh autocomplete feature, can use the autocompletion feature to input and run obfuscated malicious     text. This requires user interaction in the form of the user using ‘tab’ to autocomplete text that is a     prefix of the attacker’s prepared autocompletion. This issue affects mongosh versions prior to 2.3.9.      The vulnerability is exploitable only when mongosh is connected to a cluster that is partially or fully     controlled by an attacker. (CVE-2025-1691)

  - The MongoDB Shell may be susceptible to control character injection where an attacker with control of the     user’s clipboard could manipulate them to paste text into mongosh that evaluates arbitrary code. Control     characters in the pasted text can be used to obfuscate malicious code. This issue affects mongosh versions     prior to 2.3.9 (CVE-2025-1692)

  - The MongoDB Shell may be susceptible to control character injection where an attacker with control over the     database cluster contents can inject control characters into the shell output. This may result in the     display of falsified messages that appear to originate from mongosh or the underlying operating system,     potentially misleading users into executing unsafe actions. The vulnerability is exploitable only when     mongosh is connected to a cluster that is partially or fully controlled by an attacker. This issue affects     mongosh versions prior to 2.3.9 (CVE-2025-1693)

  Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version   number.

リモートホストにインストールされている MongoDB Shell のバージョンは、2.3.9 より前です。したがって、MONGOSH-2024、MONGOSH-2025、MONGOSH-2026 アドバイザリに記載されている脆弱性の影響を受けます。

  - MongoDB Shell は、制御文字インジェクションの影響を受ける可能性があります。攻撃者が mongosh のオートコンプリート機能を制御できる場合、この機能を利用して難読化された悪質なテキストを入力し実行させる可能性があります。これには、ユーザーが「Tab」を使用して、攻撃者が用意したオートコンプリートのプレフィックスであるテキストを補完するという形でのユーザー操作が必要です。この問題は、2.3.9 より前のバージョンの mongosh に影響します。この脆弱性は、攻撃者によって部分的または完全にコントロールされているクラスターに mongosh が接続されている場合にのみ悪用できます。(CVE-2025-1691)

  - MongoDB Shell は制御文字インジェクションの影響を受ける可能性があり、攻撃者がユーザーのクリップボードを制御して、任意のコードを評価するテキストを mongosh に貼り付けることができる可能性があります。貼り付けられたテキスト内の制御文字は、悪質なコードを難読化するために使用される可能性があります。この問題は、2.3.9 より前のバージョンの mongosh に影響します (CVE-2025-1692)

  - MongoDB Shell は、データベースクラスターの内容を制御できる攻撃者がシェルの出力に制御文字を挿入できる、制御文字インジェクションの影響を受ける可能性があります。その結果、mongosh または基盤となるオペレーティングシステムから発信されたように見える偽のメッセージが表示され、ユーザーを誤って安全でないアクションを実行してしまう可能性があります。この脆弱性は、攻撃者によって部分的または完全にコントロールされているクラスターに mongosh が接続されている場合にのみ悪用できます。この問題は、2.3.9 より前のバージョンの mongosh に影響します (CVE-2025-1693)

  Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 MongoDB Shell 版本低於 2.3.9。因此，其會受到 MONGOSH-2024、MONGOSH-2025、MONGOSH-2026 公告中提及的一個弱點影響。

  - MongoDB Shell 可能容易受到控製字元插入影響，其中可控制 mongosh 自動完成功能的攻擊者可使用自動完成功能來輸入和執行模糊化的惡意文字。這需要使用者以使用「tab」的形式進行交互，系統會自動完成作為攻擊者準備的自動完成前置詞的文字。此問題會影響 2.3.9 之前的 mongosh 版本。只有在 mongosh 連線至由攻擊者部分或完全控制的叢集時，此弱點才可遭到惡意利用。(CVE-2025-1691)

  - MongoDB Shell 可能容易受到控製字元插入影響，在這種情況下，可控制使用者剪貼簿的攻擊者可加以操控，將文字貼到會評估任意程式碼的 mongosh 中。貼上文字中的控製字元可用來混淆惡意程式碼。此問題會影響 2.3.9 之前的 mongosh 版本 (CVE-2025-1692)

  - MongoDB Shell 可能容易受到控製字元插入影響，其中，可控制資料庫叢集內容的攻擊者可將控製字元插入 shell 輸出。這可能導致顯示看似源自 mongosh 或基礎作業系統的偽造訊息，進而可能誤導使用者執行不安全的動作。只有在 mongosh 連線至由攻擊者部分或完全控制的叢集時，此弱點才可遭到惡意利用。此問題會影響 2.3.9 之前的 mongosh 版本 (CVE-2025-1693)

  請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 MongoDB Shell 版本低于 2.3.9。因此，该应用程序受到 MONGOSH-2024、MONGOSH-2025、MONGOSH-2026 公告中提及的一个漏洞的影响。

  - MongoDB Shell 可能容易受到控制字符注入影响，即可控制 mongosh 自动完成功能的攻击者可使用自动完成功能输入及运行混淆的恶意文本。这需要用户交互，形式为用户使用 Tab 键来自动完成作为攻击者准备的自动完成前缀的文本。此问题影响低于 2.3.9 的 mongosh 版本。仅当 mongosh 连接到由攻击者部分或完全控制的集群时，此漏洞才可被利用。(CVE-2025-1691)

  - MongoDB Shell 可能容易受到控制字符注入影响，其中控制用户剪贴板的攻击者可以操纵剪贴板，以将文本粘贴至评估任意代码的 mongosh。粘贴的文本中的控制字符可用来混淆恶意代码。此问题影响低于 2.3.9 的 mongosh 版本 (CVE-2025-1692)

  - MongoDB Shell 可能容易受到控制字符注入影响，其中控制数据库集群内容的攻击者可将控制字符注入至 shell 输出中。这可导致显示伪造消息，这些消息似乎来自 mongosh 或底层操作系统，可能误导用户执行不安全的操作。仅当 mongosh 连接到由攻击者部分或完全控制的集群时，此漏洞才可被利用。此问题影响低于 2.3.9 的 mongosh 版本 (CVE-2025-1693)

  请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
234125	MongoDB Shell < 2.3.9 Control Character Injection (MONGOSH-2024, MONGOSH-2025, MONGOSH-2026)	Nessus	Misc.	2025/4/10	2025/4/10	high
234125	MongoDB Shell < 2.3.9 の制御文字インジェクション (MONGOSH-2024、MONGOSH-2025、MONGOSH-2026)	Nessus	Misc.	2025/4/10	2025/4/10	high
234125	MongoDB Shell < 2.3.9 控製字元插入 (MONGOSH-2024、MONGOSH-2025、MONGOSH-2026)	Nessus	Misc.	2025/4/10	2025/4/10	high
234125	MongoDB Shell < 2.3.9 控制字符注入（MONGOSH-2024、MONGOSH-2025、MONGOSH-2026）	Nessus	Misc.	2025/4/10	2025/4/10	high

偵測

搜尋 Plugin

high

high

high

high