[公开漏洞]某云应用用户MongoDB配置不当导致信息泄露

某云应用用户MongoDB配置不当导致信息泄露 相关厂商： 阿里巴巴 漏洞作者：redsin 提交时间：2014-07-15 10:27 公开时间：2014-07-15 16:57 漏洞类型：重要敏感信息泄露 危害等级：低 自评Rank：9 漏洞状态： 漏洞已经通知厂商但是厂商忽略漏洞 漏洞来源：http://www.wooyun.org Tags标签： 敏感信息泄漏 漏洞详情 披露状态：

2014-07-15：细节已通知厂商并且等待厂商处理中
2014-07-15：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

某云应用用户配置不当导致信息泄露

详细说明：

112.124.***.*** MongoDB 配置不当

漏洞证明：

112.124.***.*** MongoDB 配置不当

修复方案：

请参照 http://www.oschina.net/translate/10-tips-improve-mongodb

版权声明：转载请注明来源 redsin@乌云

漏洞回应 厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-07-15 16:57

厂商回复：

亲，该漏洞为云服务用户的问题，并非阿里集团漏洞，请对细节进行确认，感谢您的关注和支持！

最新状态：

暂无