回答时间 : 2024-01-24
1. 该漏洞编号为CVE-2023-24540,影响MongoDB Ops Manager Server版本低于6.0.15[11]。
2. 恶意构造的查询可能导致拒绝服务攻击[2]。
3. 为解决该漏洞,应更新MongoDB Ops Manager至最新版本[11]。
4. 在应用中,`mongo.backupdb.mongoUri`在`conf-mms.properties`中不再存在[2]。
5. 此问题的详细信息可在此处找到[11]。
请确保及时更新MongoDB Ops Manager以修复此漏洞。