Към съдържанието
Търсене

CVE-2022-24706: Apache Software Foundation Apache CouchDB, лоша

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 25 август 2022

Атакува се в момента

121 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

In Apache CouchDB prior to 3.2.2, an attacker can access an improperly secured default installation without authenticating and gain admin privileges. The CouchDB documentation has always made recommendations for properly securing an installation, including recommending using a firewall in front of all CouchDB installations.

Засегнати продукти

  • Apache Software Foundation Apache CouchDB: Apache CouchDB до 3.2.1

Вид слабост

История

  • 26 април 2022 Публикувано

Други уязвимости в Apache Software Foundation Apache CouchDB

Първоизточници