关联漏洞
标题:Couchbase Server 安全漏洞 (CVE-2020-9039)Description:Couchbase Server是美国Couchbase公司的一款分布式的开源NoSQL（非关系型）数据库，它主要支持数据查询、全文检索和主动全局复制等功能。 Couchbase Server中存在安全漏洞。攻击者可利用该漏洞获取访问权限。以下产品及版本受到影响：4.0.0版本，4.1.0版本，4.1.1版本，4.5.0版本，4.5.1版本，4.6.0版本至4.6.5版本，5.0.0版本，5.1.1版本，5.5.0版本，5.5.1版本。
Description
Couchbase Server versions 4.0.0, 4.1.0, 4.1.1, 4.5.0, 4.5.1, 4.6.0-4.6.5, 5.0.0, 5.1.1, 5.5.0, and 5.5.1 contain insecure permissions for the projector and indexer REST endpoints caused by unauthenticated access, letting attackers access administrative APIs without authentication, exploit requires no special conditions.
文件快照
id: CVE-2020-9039
info:
name: Couchbase Server - Broken Access Control
author: pussycat0x
seve
...
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮件到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对 POC 代码进行快照，为了长期维护，请考虑为本地 POC 付费/捐赠，感谢您的支持。