An issue was discovered in Couchbase Sync Gateway 3.x before 3.0.2. Admin credentials are not verified when using X.509 client-certificate authentication from Sync Gateway to Couchbase Server. When Sy
An issue was discovered in Couchbase Sync Gateway 3.x before 3.0.2. Admin credentials are not verified when using X.509 client-certificate authentication from Sync Gateway to Couchbase Server. When Sync Gateway is configured to authenticate with Couchbase Server using X.509 client certificates, the admin credentials provided to the Admin REST API are ignored, resulting in privilege escalation for unauthenticated users. The Public REST API is not impacted by this issue. A workaround is to replace X.509 certificate based authentication with Username and Password authentication inside the bootstrap configuration.
Software afectado
Haz clic en una tecnología para ver todas sus vulnerabilidades.
| Plataforma | Paquete | Versiones vulnerables | Corregida en |
|---|---|---|---|
| Python (PyPI) | couchbase | >= 3.0.0, < 3.0.2 | 3.0.2 |
Referencias
- https://nvd.nist.gov/vuln/detail/CVE-2022-32563
- https://forums.couchbase.com/tags/security
- https://github.com/pypa/advisory-database/tree/main/vulns/couchbase/PYSEC-2022-207.yaml
- https://www.couchbase.com/alerts
- https://www.couchbase.com/alerts/#CVE-2022-32563
- https://github.com/advisories/GHSA-9266-j9v3-q4j5
- Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H- Debilidad (CWE)
CWE-295- Plataforma
- Python (PyPI)
- Paquete
couchbase- Publicada
- 10.06.2022
- Actualizado
- 11.10.2026 12:19
Fuentes y licencias
OSV / GitHub Advisory Database - GHSA-9266-j9v3-q4j5 - CC BY 4.0
OSV / GitHub Advisory Database - PYSEC-2022-207 - PyPA Advisory Database; CC BY 4.0
Historial de vulnerabilidades: couchbase
Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.
- Entradas en total
- 3
- Primera → última
- 06.2022 07.2025
- Sin corrección
- 1
- Explotada en ataques
- 0
Distribución por gravedad
- Crítica 1
- Alta 2
Divulgaciones por año
- 2022: 1
- 2023: 1
- 2024: 0
- 2025: 1
- 2026: 0
-
An issue was discovered in Couchbase Sync Gateway 3.x before 3.0.2. Admin credentials are not verified when using X.509 client-certificate authentication from Sync Gateway to Couchbase Server. When Sy esta entrada
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.