CVE-2020-9042 in Couchbase Server

الملخص

بحسب VulDB • 06/06/2026

في Couchbase Server 6.0، يمكن استخدام بيانات الاعتماد المخزنة مؤقتًا بواسطة متصفح الويب لتنفيذ هجوم CSRF إذا قام مسؤول باستخدام متصفحه للتحقق من نتائج طلب واجهة برمجة التطبيقات REST.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 17/02/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-156291
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00576
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9042
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9042
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9042/