CVE-2022-24706
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 92.5%
- CWE
- CWE-1188
- KEV Durumu
- Evet
Yayım tarihi: 26 Nisan 2022 · CISA KEV son iyileştirme tarihi: 15 Eylül 2022
Etkilenen: apache couchdb
Apache CouchDB 3.2.2 sürümünden önceki sürümlerinde, bir saldırgan kimlik doğrulaması yapmadan yanlış şekilde güvenceye alınmış bir varsayılan kurulumu erişebilir ve yönetici ayrıcalıkları kazanabilir. CouchDB belgeleri her zaman bir kurulumu düzgün şekilde güvenceye almak için önerilerde bulunmuştur, bu öneriler arasında tüm CouchDB kurulumlarının önünde bir güvenlik duvarı kullanılması da yer almaktadır.
Orijinal açıklama (İngilizce)
In Apache CouchDB prior to 3.2.2, an attacker can access an improperly secured default installation without authenticating and gain admin privileges. The CouchDB documentation has always made recommendations for properly securing an installation, including recommending using a firewall in front of all CouchDB installations.
Referanslar
- http://packetstormsecurity.com/files/167032/Apache-CouchDB-3.2.1-Remote-Code-Execution.html
- http://packetstormsecurity.com/files/169702/Apache-CouchDB-Erlang-Remote-Code-Execution.html
- http://www.openwall.com/lists/oss-security/2022/04/26/1
- http://www.openwall.com/lists/oss-security/2022/05/09/1
- http://www.openwall.com/lists/oss-security/2022/05/09/2
- http://www.openwall.com/lists/oss-security/2022/05/09/3
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.