CVE-2018-8007

Nome do Software Vulnerável e Versões Afetadas Apache CouchDB versões anteriores a 1.7.2 Apache CouchDB versões anteriores a 2.1.2

Description Usuários administrativos podem configurar o servidor de banco de dados via HTTP(S). A validação insuficiente das configurações fornecidas através da API HTTP permite que um administrador ignore a lista negra de configurações restritas. Isso possibilita a escalação de privilégios para o nível do usuário do sistema operacional que executa o serviço, resultando na execução remota de código arbitrário.

Recommendations Atualizar para a versão 1.7.2. Atualizar para a versão 2.1.2.