CVE-2019-11495 in Couchbase Server
Sumário
de VulDB • 07/08/2026
O Couchbase Server 5.1.1 gera números com aleatoriedade insuficiente. O produto hospeda vários serviços de rede por padrão. Um desses serviços é um serviço epmd, que permite a integração entre instâncias Erlang. Este serviço é protegido por uma única senha de 16 caracteres. Infelizmente, esta senha não é gerada de forma segura devido à semente aleatória insuficiente e pode ser razoavelmente quebrada por força bruta (brute-forced) por um atacante para executar código contra um sistema remoto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.