PT-2022-21904 · Couchbase · Couchbase Server

Publicado 2022-07-11 · Atualizado 2022-07-18 · CVE-2022-33911

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Couchbase Server anteriores à 7.0.4

Descrição

Uma falha no Couchbase Server permite que agentes não autorizados possam obter informações confidenciais devido ao fato de os nomes dos campos não serem ocultados nas mensagens de validação registradas para o Serviço de Análise.

Recomendações

Para versões anteriores à 7.0.4, atualize para a versão 7.0.4 ou posterior para resolver o problema.

Correção

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2022-33911

Produtos afetados

Couchbase Server

Referências · 5

• https://couchbase.com/alerts · Aviso do Fabricante
• https://docs.couchbase.com/server/current/release-notes/relnotes.html · Aviso do Fabricante
• https://forums.couchbase.com/tags/security · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-33911 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-33911 · Nota de Segurança