⚠️ Ciblage de téléphones Apple 📱 ⚠️ Nouvelle campagne de notification le 2 décembre 2025

S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 24 octobre 2025
N° CERTFR-2025-AVI-0916
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans le pilote MongoDB Pilote Atlas SQL ODBC

Gestion du document

Référence CERTFR-2025-AVI-0916
Titre Vulnérabilité dans le pilote MongoDB Pilote Atlas SQL ODBC
Date de la première version24 octobre 2025
Date de la dernière version24 octobre 2025
Source(s) Bulletin de sécurité MongoDB sql du 23 octobre 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Élévation de privilèges

Systèmes affectés

  • Pilote Atlas SQL ODBC versions antérieures à 2.0.1 pour Windows

Résumé

Une vulnérabilité a été découverte dans le pilote MongoDB Pilote Atlas SQL ODBC . Elle permet à un attaquant de provoquer une élévation de privilèges.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 24 octobre 2025
    Version initiale