CVE-2020-9040 in Couchbase Server Java SDK정보

요약

\~에 의해 VulDB • 2026. 08. 27.

Couchbase Server Java SDK 2.7.1.1 이전 버전에서는 잠재적 공격자가 SSL 인증서를 위조하여 의도된 피어로 가장할 수 있습니다. 공격자는 호스트명 검증 누락으로 인해 Java SDK의 Netty 구성 요소가 받아들이는 암호학적으로 유효한 인증서를 조작함으로써 이 결함을 악용할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

예약하다

2020. 02. 17.

모더레이션

수락

항목

VDB-156289

CPE

준비됨

CWE

CWE-295 (확인됨)

CVSS

7.5 (NVD)

EPSS

0.00667

KEV

아니요

활동

매우 낮음

부문

Hostingprovider, Pharma, ...

출처

MITRE	https://www.cve.org/CVERecord?id=CVE-2020-9040
NVD	https://nvd.nist.gov/vuln/detail/CVE-2020-9040
CVE Details	https://www.cvedetails.com/cve/CVE-2020-9040/

◂ 이전 개요 다음 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!