CVE-2022-33173

Yüksək

Təsvir

Couchbase Server-in 7.0.4 versiyasından əvvəlki versiyalarında alqoritmin aşağı salınması problemi aşkar edilmişdir. Analytics Remote Links, TLS port nömrəsini müəyyən etmək üçün müvəqqəti olaraq TLS olmayan bağlantıya keçid edərək bunun əvəzinə SCRAM-SHA istifadə edə bilər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı69. faiz dərəcəsi1,2%
MəhsulCouchbase Server
Dərc12 iyl 2022
İlk görülmə12 iyl 2022

Necə düzəltmək olar

Yeniləyin
  • couchbase couchbase_server7.0.4 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
couchbase couchbase_server6.6.0 ≤ v < 7.0.47.0.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-33173 · Couchbase Server · Dark Radar