CVE-2022-24706criticalbajo ataqueCWE-1188

CVE-2022-24706: fallo crítico en Apache CouchDB

Remote Code Execution Vulnerability in Packaging

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache CouchDB

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 93%
de la publicación al arma15 días
Publicada en NVD26 abr
1ª PoC+15d
metasploit21 ene
CISA KEV+121d
Acción exigida por CISAplazo federal: 2022-09-15

Apply updates per vendor instructions.

En resumen

Apache CouchDB anterior a la versión 3.2.2 permite que cualquiera acceda a una instalación predeterminada desprotegida sin contraseña y obtenga privilegios de administrador. Esto es peligroso porque los atacantes pueden controlar todo el sistema de base de datos.

Detalle técnico

Atacantes remotos sin autenticación pueden explotar configuración predeterminada inadecuada en CouchDB <3.2.2 para obtener privilegios administrativos mediante acceso directo al endpoint de la API. Prerrequisito: instalación predeterminada sin firewall adecuado o mecanismos de autenticación habilitados. El impacto incluye compromiso completo de la base de datos, robo, manipulación y eliminación de datos.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

In Apache CouchDB prior to 3.2.2, an attacker can access an improperly secured default installation without authenticating and gain admin privileges. The CouchDB documentation has always made recommendations for properly securing an installation, including recommending using a firewall in front of all CouchDB installations.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Apache Software Foundation · Apache CouchDB
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Apache CouchDB

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-12635—CVE-2017-12635EPSS 99.8%CVE-2017-12636—CVE-2017-12636EPSS 90.6%CVE-2018-8007—CVE-2018-8007EPSS 12.2%CVE-2018-11769—CVE-2018-11769EPSS 8.4%CVE-2021-38295—Privilege escalation vulnerability when using HTML attachmentsEPSS 3.7%CVE-2018-17188—CVE-2018-17188EPSS 3.6%