CERTFR-2025-AVI-0916_Vulnérabilité dans le pilote MongoDB Pilote Atlas SQL ODBC

AVIS CERT
CERT-FR

Publié le 24 octobre 2025 à 17h14

Objet

Vulnérabilité dans le pilote MongoDB Pilote Atlas SQL ODBC

Référence

CERTFR-2025-AVI-0916

Risque

  • Élévation de privilèges

Systèmes affectés

  • Pilote Atlas SQL ODBC versions antérieures à 2.0.1 pour Windows

Résumé

Une vulnérabilité a été découverte dans le pilote MongoDB Pilote Atlas SQL ODBC . Elle permet à un attaquant de provoquer une élévation de privilèges.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0916/