CVE-2021-35943

**Nome do software vulnerável e versões afetadas:

Couchbase Server, versões 6.5.x a 6.6.2

Descrição:

O problema diz respeito a um controle de acesso incorreto no Couchbase Server, em que usuários gerenciados externamente não são impedidos de usar uma senha vazia, contrariando as diretrizes da RFC4513.

Recomendações:

Para as versões 6.5.x a 6.6.2 do Couchbase Server, considere restringir o acesso a usuários gerenciados externamente até que uma correção adequada seja aplicada para impor os requisitos de senha de acordo com a RFC4513. Como solução temporária, certifique-se de que todos os usuários tenham uma senha válida para minimizar o risco de exploração.