MongoDB BI Connector ODBC driver installation via MSI may leave ACLs unset on custom installation directories
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
El instalador del controlador ODBC de MongoDB BI Connector puede no configurar correctamente los permisos de acceso en directorios personalizados, permitiendo que usuarios no autorizados modifiquen o reemplacen archivos del controlador y obtengan privilegios elevados en el sistema.
El instalador MSI del controlador ODBC de MongoDB BI Connector (versiones 1.0.0–1.4.6) no aplica correctamente listas de control de acceso (ACLs) cuando los usuarios seleccionan directorios de instalación personalizados, creando un vector de escalación de privilegios en el que atacantes locales con acceso al sistema de archivos pueden modificar binarios o archivos de configuración del controlador.