CVE-2021-43963
Açıklama
Couchbase Sync Gateway 2.7.0 ile 2.8.2 sürümleri arasında bir sorun tespit edildi. Couchbase Server'da veri okumak ve yazmak için kullanılan bucket kimlik bilgileri, bucket'a yazılan senkronizasyon belgeleri içindeki meta verilerde güvenli olmayan bir şekilde saklanıyordu. Okuma erişimine sahip kullanıcılar, bu kimlik bilgilerini kullanarak yazma erişimi elde edebiliyordu. (Bu sorun, Sync Gateway'in X.509 istemci sertifikalarıyla kimlik doğrulandığı kümeleri etkilememektedir. Bu sorun ayrıca, Sync Gateway üzerinde paylaşımlı bucket erişiminin etkinleştirilmediği kümeleri de etkilememektedir.)
Nasıl düzeltilir
- couchbase sync_gateway2.8.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| couchbase sync_gateway | 2.7.0 ≤ v < 2.8.3 | 2.8.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.