CVE-2020-9040 in Couchbase Server Java SDK

Tóm tắt

Bởi VulDB • 12/07/2026

Couchbase Server Java SDK trước phiên bản 2.7.1.1 cho phép kẻ tấn công tiềm năng giả mạo chứng chỉ SSL và đóng vai trò là đối tác dự kiến. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách tạo ra một chứng chỉ hợp lệ về mặt mật mã sẽ được chấp nhận bởi thành phần Netty của Java SDK do thiếu xác minh tên máy chủ (hostname verification).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 17/02/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-156289
• CPE: sẵn sàng
• CWE: CWE-295 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00667
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9040
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9040
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9040/