CVE-2019-11497 in Couchbase Server

Resumen

por VulDB • 2026-07-31

Se ha descubierto un problema en Couchbase Server 5.0.0. Al crear una nueva referencia de clúster remoto para XDCR en Couchbase, se acepta un certificado no válido. (El comportamiento correcto sería validar el certificado contra el clúster remoto).

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2019-04-23
• Moderación: aceptado
• Artículo: VDB-141551
• CPE: listo
• CWE: CWE-295 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00664
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11497
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11497
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11497/