Pemasaran Digital
Pemasaran Digital Kembangkan brand Anda dan jangkau audiens yang tepat dengan strategi pemasaran berbasis data. Kami membantu Anda membuat kampanye yang menghasilkan konversi, mengelola media sosial s…
MongoDB Peringatkan Admin untuk Segera Menambal Celah Keamanan Serius
Kerja Sama Operasional Internet & WiFi
Layanan Kelola Wi-Fi Bangun Wi-Fi yang cepat, stabil, dan aman untuk bisnis Anda tanpa biaya penyusutan. Wi-Fi Tamu Kelas Enterprise dengan Biaya Perangkat Awal Rp 0. Kami menyediakan, menginstal, dan…
Konsultasi IT
Konsultasi IT Dapatkan panduan ahli untuk memaksimalkan pemanfaatan teknologi dalam pengembangan bisnis Anda.Kami membantu Anda menemukan solusi IT yang tepat, mengoptimalkan infrastruktur, serta mema…
Sistem Bisnis Terintegrasi
Sistem Bisnis Terintegrasi Permudah operasional harian Anda dengan sistem cerdas yang mengotomatiskan pemesanan, jadwal, dan tugas rutin sehingga Anda bisa lebih fokus mengembangkan bisnis.Kami memban…
Layanan Kelola Teknologi Informasi
Layanan Kelola Teknologi Informasi Pastikan teknologi bisnis Anda berjalan lancar, mulai dari perangkat yang digunakan setiap hari hingga sistem yang mendukung seluruh operasional.Kami menyediakan lay…
Karir
Karir | Bergabung CometSoul Kami adalah startups yang bergerak di bidang Computer Network and Security, Wireless Fidelity (wifi), Jaringan Lokal and Load Balancing. Klien sebagian besar berlokasi di B…
Testimoni
Testimoni
Layanan
Temukan Layanan yang Sesuai dengan Kebutuhan Anda
Manajemen Pemesanan
Manajemen Pemesanan Kami membantu Anda membangun sistem pemesanan yang terintegrasi dan mudah digunakan, semua reservasi tersinkronisasi secara otomatis, tanpa risiko double booking atau kekacauan jad…
MongoDB mengeluarkan peringatan kepada administrator IT untuk segera memperbarui sistem mereka. Peringatan ini terkait dengan celah keamanan tingkat tinggi yang dapat dieksploitasi dari jarak jauh tanpa autentikasi.
Kerentanan tersebut terdaftar sebagai CVE-2025-14847. Celah ini memungkinkan penyerang membaca memori server dan berpotensi mencuri data sensitif. Serangan dapat dilakukan dengan tingkat kompleksitas rendah dan tanpa interaksi pengguna.
Menurut tim keamanan MongoDB, masalah ini berasal dari implementasi zlib compression di sisi server. Penyerang dapat memanfaatkan kelemahan ini untuk membaca memori heap yang belum terinisialisasi tanpa harus login ke server.
Dalam kondisi tertentu, celah ini juga berpotensi memungkinkan eksekusi kode berbahaya dan pengambilalihan sistem. Karena risikonya tinggi, MongoDB sangat menyarankan semua pengguna untuk segera melakukan pembaruan.
Jika belum memungkinkan untuk update, administrator disarankan untuk menonaktifkan zlib compression pada MongoDB Server dengan mengatur parameter networkMessageCompressors atau net.compression.compressors agar tidak menggunakan zlib.
MongoDB telah merilis versi perbaikan, dan pengguna disarankan untuk memperbarui ke salah satu versi berikut sesegera mungkin: 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32, atau 4.4.30.
Celah ini memengaruhi banyak versi MongoDB, termasuk versi lama yang sudah tidak didukung. Semua MongoDB Server versi 3.6, 4.0, dan 4.2 juga terdampak.
MongoDB merupakan sistem database non-relasional yang sangat populer dan digunakan oleh lebih dari 62.500 pelanggan di seluruh dunia, termasuk banyak perusahaan Fortune 500. Karena itu, administrator disarankan untuk segera mengamankan sistem mereka guna mencegah potensi serangan.