Test Kennung:	1.3.6.1.4.1.25623.1.0.170463
Kategorie:	Databases
Titel:	Apache CouchDB <= 3.2.2, 3.3.x <= 3.3.1 Information Disclosure Vulnerability - Windows
Zusammenfassung:	Apache CouchDB is prone to an information disclosure; vulnerability.
Beschreibung:	Summary: Apache CouchDB is prone to an information disclosure vulnerability. Vulnerability Insight: Design documents with matching document IDs, from databases on the same cluster, may share a mutable Javascript environment when using these design document functions: - validate_doc_update - list - filter - filter views (using view functions as filters) - rewrite - update This doesn't affect map/reduce or search (Dreyfus) index functions. Affected Software/OS: Apache CouchDB version 3.2.2 and prior and 3.3.x through 3.3.1. Solution: Update to version 3.2.3, 3.3.2 or later. CVSS Score: 5.0 CVSS Vector: AV:N/AC:L/Au:N/C:P/I:N/A:N
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2023-26268 https://docs.couchdb.org/en/stable/cve/2023-26268.html https://lists.apache.org/thread/ldkqs0nhpmho26bdxf4fon7w75hsq5gl https://lists.apache.org/thread/r2wvjfysg3d92lhhjd1qh3wfr8mlp0pp
Copyright	Copyright (C) 2023 Greenbone AG

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.