CVE-2021-35943

Kritik

Təsvir

Couchbase Server 6.5.x və 6.6.x-dən 6.6.2-yə qədər olan versiyalarda yanlış giriş nəzarəti mövcuddur. Xaricdən idarə olunan istifadəçilərin RFC4513-ə uyğun olaraq boş şifrədən istifadə etməsinin qarşısı alınmır.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulCouchbase Server
Dərc29 sen 2021
İlk görülmə29 sen 2021

Necə düzəltmək olar

Yeniləyin
  • couchbase couchbase_server6.6.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
couchbase couchbase_server6.5.0 ≤ v ≤ 6.5.2, 6.6.0 ≤ v < 6.6.36.6.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.