Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-35943

Опубликовано: 29 сент. 2021
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

Couchbase Server 6.5.x and 6.6.x through 6.6.2 has Incorrect Access Control. Externally managed users are not prevented from using an empty password, per RFC4513.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:couchbase:couchbase_server:*:*:*:*:*:*:*:*
Версия от 6.5.0 (включая) до 6.5.2 (включая)
cpe:2.3:a:couchbase:couchbase_server:*:*:*:*:*:*:*:*
Версия от 6.6.0 (включая) до 6.6.3 (исключая)

EPSS

Процентиль: 59%
0.0038
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-287

Связанные уязвимости

github логотип

GHSA-cm7f-fcwh-gc62

CVSS3: 9.8
github
больше 3 лет назад

Couchbase Server 6.5.x and 6.6.x through 6.6.2 has Incorrect Access Control. Externally managed users are not prevented from using an empty password, per RFC4513.

EPSS

Процентиль: 59%
0.0038
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-287