Apache CouchDB 远程代码执行漏洞

近日,我团队监测到一则 Apache CouchDB 组件存在远程代码执行漏洞的信息,漏洞编号:CVE-2022-24706,漏洞威胁等级:高危。 该漏洞是由于 CouchDB 默认安装配置存在缺陷,攻击者可利用该漏洞在未授权的情况下,构造恶意数据执行远程代码执行攻击,最终获取服务器最高权限。

Apache CouchDB 是一个开源数据库。它是一个使用 JSON 作为存储格式,JavaScript 作为查询语言,MapReduce 和 HTTP作为 API 的面向文档的 NoSQL 数据库。

 

影响版本:

Apache CouchDB <= 3.2.1

 

修复建议:

当前官方已发布最新版本,建议受影响的用户及时更新升级到最新版本。链接如下:

https://github.com/apache/couchdb

发表评论

评论已关闭。

相关文章