PT-2024-13729 · Couchbase · Couchbase Server

CVE-2023-49338

·

Publicado

2024-02-28

·

Atualizado

2024-11-07

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Couchbase Server de 7.1.x a 7.2.3
Descrição
O problema diz respeito à falta de exigência de autenticação para determinados pontos de extremidade da API. Especificamente, os pontos de extremidade /admin/stats e /admin/vitals na porta TCP 8093 do localhost não exigem autenticação. Isso afeta a capacidade de proteger informações confidenciais.
Recomendações
Para as versões 7.1.x a 7.2.3 do Couchbase Server, atualize para a versão 7.2.4 ou posterior para resolver o problema.
Como solução temporária, considere restringir o acesso aos pontos de extremidade /admin/stats e /admin/vitals na porta TCP 8093 do localhost até que um patch esteja disponível.

Correção

Incorrect Default Permissions

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2023-49338

Produtos afetados

Couchbase Server