CVE-2021-38295
Təsvir
Apache CouchDB-də verilənlər bazasında sənədlər yaratmaq icazəsi olan zərərli istifadəçi sənədə HTML əlavəsi əlavə edə bilir. Əgər CouchDB administratoru həmin əlavəni brauzerdə, məsələn, CouchDB admin interfeysi Fauxton vasitəsilə açarsa, həmin HTML əlavəsinə daxil edilmiş hər hansı JavaScript kodu həmin administratorun təhlükəsizlik kontekstində icra olunacaqdır. Oxşar yol artıq dəbdən düşmüş _show və _list funksionallığı ilə də mümkündür. Bu imtiyazların yüksəldilməsi zəifliyi hücumçuya istənilən verilənlər bazasına məlumat əlavə etməyə, silməyə və ya konfiqurasiya dəyişiklikləri etməyə imkan verir. Bu problem Apache CouchDB-nin 3.1.2 versiyasından əvvəlki versiyalarına təsir etmişdir.
Necə düzəltmək olar
- apache couchdb3.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache couchdb | v < 3.1.2 | 3.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.