一、 漏洞 CVE-2021-32039 基础信息
漏洞标题
MongoDB VS Code 扩展可能会意外地在本地以明文形式存储凭据
来源：AIGC 神龙大模型
漏洞描述信息
MongoDB VS Code 扩展可能会意外地在本地以明文形式存储凭据
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
MongoDB Extension for VS Code may unexpectedly store credentials locally in clear text
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Users with appropriate file access may be able to access unencrypted user credentials saved by MongoDB Extension for VS Code in a binary file. These credentials may be used by malicious attackers to perform unauthorized actions. This vulnerability affects all MongoDB Extension for VS Code including and prior to version 0.7.0
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
不充分的凭证保护机制
来源：美国国家漏洞数据库 NVD
漏洞标题
MongoDb For Vs Code 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
MongoDb For Vs Code是用于直接从 Vs Code 环境连接到 MongoDb 和 Atlas，导航数据库和集合，检查架构并使用 Playground 对查询和聚合进行原型设计。 MongoDb For Vs Code 存在安全漏洞，该漏洞源于具有适当文件访问权限的用户可以访问未加密的用户凭证并保存在MongoDB扩展的二进制文件VS Code，攻击者可利用该漏洞用来执行未经授权的操作。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-32039 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-32039 的情报信息