According to its banner, the version of CouchDB running on the remote host is prior 3.1,2. It is, therefore, affected by a privilege escalation vulnerability. A malicious user with permission to create documents in a database is able to attach a HTML attachment to a document. If a CouchDB admin opens that attachment in a browser, e.g. via the CouchDB admin interface Fauxton, any JavaScript code embedded in that HTML attachment will be executed within the security context of that admin. A similar route is available with the already deprecated _show and _list functionality. This privilege escalation vulnerability allows an attacker to add or remove data in any database or make configuration changes. 

Note that Nessus did not actually test for these flaws but instead, has relied on the version in CouchDB's banner.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Apache CouchDB, a malicious user with permission to create documents in a database is able to attach a     HTML attachment to a document. If a CouchDB admin opens that attachment in a browser, e.g. via the CouchDB     admin interface Fauxton, any JavaScript code embedded in that HTML attachment will be executed within the     security context of that admin. A similar route is available with the already deprecated _show and _list     functionality. This privilege escalation vulnerability allows an attacker to add or remove data in any     database or make configuration changes. This issue affected Apache CouchDB prior to 3.1.2 (CVE-2021-38295)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache CouchDB では、データベースでドキュメントを作成する権限をもつ悪意のあるユーザーが、HTML の添付ファイルをドキュメントに添付できます。CouchDB管理者が添付ファイルをブラウザで開くと（例：CouchDB管理インターフェースFauxtonを経由して）、そのHTML添付ファイルに埋め込まれたJavaScriptコードは、その管理者のセキュリティコンテキスト内で実行されます。同様のルートが、すでに廃止されている _show および _list 機能で利用可能です。この権限昇格の脆弱性により、攻撃者がデータベースのデータを追加または削除したり、構成を変更したりする可能性があります。この問題は、 より前の Apache CouchDB に影響を与えました 3.1.2CVE-2021-38295

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Apache CouchDB 中具有在資料庫中建立文件權限的惡意使用者可將 HTML 附件附加到文件。如果 CouchDB 管理員在瀏覽器中開啟該附件 (例如透過 CouchDB 管理介面 Fauxton)，則該 HTML 附件中內嵌的任何 JavaScript 程式碼都會在該管理員的安全性內容中執行。已過時的 _show 和 _list 功能也可使用類似的路由。此特權提升弱點允許攻擊者在任何資料庫中新增或移除資料，或進行組態變更。此問題影響的 Apache CouchDB 版本比 版舊 3.1.2 (CVE-2021-38295)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

根據其標題，遠端主機上執行的 CouchDB 版本是 3.1,2 之前版本，因此受到權限提升弱點影響。具有在資料庫中建立文件權限的惡意使用者可將 HTML 附件附加至文件。如果 CouchDB 管理員在瀏覽器中開啟該附件 (例如透過 CouchDB 管理介面 Fauxton)，則該 HTML 附件中內嵌的任何 JavaScript 程式碼都會在該管理員的安全性內容中執行。已過時的 _show 和 _list 功能也可使用類似的路由。此權限提升弱點允許攻擊者在任何資料庫中新增或移除資料，或進行組態變更。 

請注意，Nessus 並未實際測試這些缺陷，而是僅依據 CouchDB 標題上的版本。

Exim のバナーによると、リモートホストで実行している CouchDB のバージョンは 3.1.2 より前です。したがって、権限昇格の脆弱性による影響を受けます。データベースにドキュメントを作成する権限を持つ悪意のあるユーザーが、HTML添付ファイルをドキュメントに添付する可能性があります。CouchDB管理者が添付ファイルをブラウザで開くと（例：CouchDB管理インターフェースFauxtonを経由して）、そのHTML添付ファイルに埋め込まれたJavaScriptコードは、その管理者のセキュリティコンテキスト内で実行されます。同様のルートが、すでに廃止されている _show および _list 機能で利用可能です。この権限昇格の脆弱性により、攻撃者がデータベースのデータを追加または削除したり、構成を変更したりする可能性があります。 

注意: Nessus では、実際にはこれらの欠陥をテストしておらず、その代わりに CouchDB のバナーに表示されるバージョンに依存しています。

根据其标题，远程主机上运行的 CouchDB 版本为 3.1,2 之前的版本，因此可能受到权限升级漏洞的影响。有权在数据库中创建文档的恶意用户可以将 HTML 附件附加到文档中。如果 CouchDB 管理员在浏览器中打开该附件（例如通过 CouchDB 管理界面 Fauxton），则该 HTML 附件中嵌入的任何 JavaScript 代码都将在该管理员的安全环境中执行。类似的路由可用于已弃用的 _show 和 _list 功能。此权限升级漏洞允许攻击者在任何数据库中添加或删除数据，或进行配置更改。 

请注意，Nessus 未对这些缺陷进行实际测试，而是依赖 CouchDB 标题中的版本。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Apache CouchDB 中具有在数据库中创建文档权限的恶意用户能够将 HTML 附件附加到文档中。如果 CouchDB 管理员在浏览器中打开该附件（例如通过 CouchDB 管理界面 Fauxton），则该 HTML 附件中嵌入的任何 JavaScript 代码都将在该管理员的安全环境中执行。类似的路由可用于已弃用的 _show 和 _list 功能。此权限升级漏洞允许攻击者在任何数据库中添加或删除数据，或进行配置更改。此问题会影响 3.1.2 (CVE-2021-38295) 之前的 Apache CouchDB

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
182208	Apache CouchDB < 3.1.2 Privilege Escalation	Nessus	Databases	9/29/2023	10/2/2023	high
261272	Linux Distros Unpatched Vulnerability : CVE-2021-38295	Nessus	Misc.	9/4/2025	9/4/2025	high
261272	Linux Distros のパッチ未適用の脆弱性: CVE-2021-38295	Nessus	Misc.	9/4/2025	9/4/2025	high
261272	Linux Distros 未修補的弱點：CVE-2021-38295	Nessus	Misc.	9/4/2025	9/4/2025	high
182208	Apache CouchDB < 3.1.2 權限提升	Nessus	Databases	9/29/2023	10/2/2023	high
182208	Apache CouchDB < 3.1.2 の権限昇格	Nessus	Databases	9/29/2023	10/2/2023	high
182208	Apache CouchDB < 3.1.2 权限升级	Nessus	Databases	9/29/2023	10/2/2023	high
261272	Linux Distros 未修补的漏洞：CVE-2021-38295	Nessus	Misc.	9/4/2025	9/4/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high