PT-2024-13836 · Couchbase · Couchbase Server

CVE-2023-49931

Publicado

2024-02-28

Atualizado

2025-04-08

CVSS v3.1

9.8

Crítica

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Couchbase Server anteriores à 7.2.4

Descrição

Foi detectado um problema em que as chamadas cURL do SQL++ para o ponto de extremidade da API “/diag/eval” não estão suficientemente restritas.

Recomendações

Para versões anteriores à 7.2.4, atualize para a versão 7.2.4 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao endpoint da API “/diag/eval” até que um patch esteja disponível.

Correção

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2023-49931

Couchbase Server