CouchDB 3.0.0 存在远程权限提升漏洞
CouchDB是用Erlang开发的一套面向文档的数据库系统。
一、漏洞分析
公开日期:2020-07-04
漏洞编号:CNVD-2020-33141/CVE-2020-1955
危害等级:高危
漏洞描述:CouchDB 3.0.0存在远程权限提升漏洞,攻击者可利用该漏洞获取服务器权限。
二、漏洞影响范围
Apache软件基金会 CouchDB 3.0.0
三、漏洞处置建议
厂商尚未提供修复方案,请关注厂商主页更新:
https://docs.couchdb.org/en/stable/