Apache CouchDB CSRF漏洞（CNVD-2019-02940）

CVE编号

N/A

利用情况

暂无

补丁情况

N/A

披露时间

2019-01-25

漏洞描述

Apache CoucDB是开源数据库软件，它拥有易于使用和可扩展的体系结构。它有一个面向文档的NoSQL数据库体系结构，并以面向并发的语言Erlang实现; 它使用JSON存储数据，JavaScript使用MapReduce作为查询语言，使用HTTP作为API。 Apache CouchDB版本2.3.0存在跨站点请求伪造漏洞。攻击者利用该漏洞在浏览器以CouchDB的Futon管理界面安全环境执行所注入的JavaScript。

解决建议

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：http://wiki.apache.org/couchdb/Breaking_changes

参考链接
https://www.cnvd.org.cn/flaw/show/CNVD-2019-02940

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com