CVE-2022-24706

KritikAktif istismar ediliyor (CISA KEV)

Açıklama

Apache CouchDB'nin 3.2.2 öncesindeki sürümlerinde bir saldırgan, uygun şekilde güvenliği sağlanmamış varsayılan bir kuruluma kimlik doğrulaması yapmadan erişebilir ve yönetici ayrıcalıkları elde edebilir. CouchDB dokümantasyonu, tüm CouchDB kurulumlarının önünde bir güvenlik duvarı kullanılması önerisi de dahil olmak üzere, bir kurulumun düzgün şekilde güvenli hale getirilmesi için her zaman tavsiyelerde bulunmuştur.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Apache CouchDB

Yayın26 Nis 2022

İlk görülme26 Nis 2022

KEV'e eklenme25 Ağu 2022

Zayıflık türüCWE-1188CWE-1188

Nasıl düzeltilir

CISA'nın istediği eylem

Üreticinin yayımladığı güncellemeleri uygulayın.

CISA son tarihi: 15 Eyl 2022

Güncelleyin

apache couchdb3.2.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache couchdb	v < 3.2.2	3.2.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.