PT-2024-13940 · Couchbase · Couchbase Server

Publicado 2024-02-28 · Atualizado 2025-04-08 · CVE-2023-50436

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões 7.1.5 a 7.2.3 do Couchbase Server

Descrição

Foi detectada uma falha no Couchbase Server em que as credenciais de administrador do ns server são vazadas de forma codificada no arquivo diag.log.

Recomendações

Para as versões 7.1.5 a 7.2.3 do Couchbase Server, atualize para a versão 7.2.4 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao arquivo diag.log para minimizar o risco de exploração.

Correção

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

Identificadores relacionados

CVE-2023-50436

Produtos afetados

Couchbase Server

Referências · 8

• https://forums.couchbase.com/tags/security · Nota
• https://t.me/cvenotify/101746 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1762940509365092396 · Publicação no Twitter
• https://docs.couchbase.com/server/current/release-notes/relnotes.html · Nota
• https://osv.dev/vulnerability/CVE-2023-50436 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-50436 · Nota de Segurança
• https://couchbase.com/alerts · Aviso do Fabricante
• https://t.me/cvenotify/118235 · Publicação no Telegram