Podatności Apache CouchDB
3 znanych podatności CVE w Apache CouchDB, przetłumaczonych i ocenionych.
- CVE-2017-12636Wysokie
Użytkownicy administracyjni CouchDB mogą konfigurować serwer bazy danych za pomocą HTTP(S), co pozwala na określenie ścieżek do binariów systemowych. Umożliwia to wykonanie dowolnych poleceń powłoki przez użytkownika CouchDB, w tym pobieranie i uruchamianie skryptów z publicznego internetu.
- CVE-2022-24706KrytyczneAktywnie exploitowane
W Apache CouchDB przed wersją 3.2.2, atakujący może uzyskać dostęp do nieprawidłowo zabezpieczonej domyślnej instalacji bez uwierzytelniania i uzyskać uprawnienia administratora. Dokumentacja CouchDB zawsze zalecała odpowiednie zabezpieczenie instalacji, w tym użycie zapory sieciowej przed wszystkimi instalacjami.
- CVE-2017-12635Krytyczne
W Apache CouchDB przed wersją 1.7.0 oraz 2.x przed wersją 2.1.1 występuje podatność, która pozwala na przesyłanie dokumentów _users z duplikatami kluczy 'roles', co może prowadzić do nadania nieuprawnionym użytkownikom uprawnień administratora.