漏洞标题
N/A
漏洞描述信息
在Couchbase Server 7.0.4之前发现了一个问题。在Couchbase-cli中,服务器-eshell泄漏了集群管理器 cookie。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
An issue was discovered in Couchbase Server before 7.0.4. In couchbase-cli, server-eshell leaks the Cluster Manager cookie.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Couchbase Server 安全漏洞
漏洞描述信息
Couchbase Server是美国Couchbase公司的一款分布式的开源NoSQL(非关系型)数据库,它主要支持数据查询、全文检索和主动全局复制等功能。 Couchbase Server 7.0.4 之前的版本存在安全漏洞,该漏洞源于当使用 server-eshell 命令时,Erlang cookie 通过命令行参数传递给 erl ,攻击者利用该漏洞可以获取 cookie。
CVSS信息
N/A
漏洞类别
其他