CVE-2020-9042 in Couchbase Server

सारांश

द्वारा VulDB • 06/06/2026

Couchbase Server 6.0 में, यदि किसी प्रशासक ने REST API अनुरोध के परिणामों की जांच करने के लिए अपने ब्राउज़र का उपयोग किया है, तो ब्राउज़र द्वारा कैश किए गए क्रेडेंशियल का उपयोग CSRF हमला करने के लिए किया जा सकता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 17/02/2020
• संयम: स्वीकृत
• प्रविष्टि: VDB-156291
• CPE: तैयार
• CWE: CWE-352 (पुष्टि की गई)
• CVSS: 8.8 (NVD)
• EPSS: 0.00576
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9042
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9042
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9042/