CVE:CVE-2019-9039
CNNVD:CNNVD-201906-1046
Couchbase Sync Gateway是美国Couchbase公司的一款用于通过Web进行数据访问和数据同步的安全Web网关。
Couchbase Sync Gateway 2.1.2版本（Couchbase Server）中的REST API存在SQL注入漏洞。攻击者可利用该漏洞注入其他N1QL语句。
solution:Upgrade couchbase sync_gateway to a higher version than 2.1.2,and avoid the version 2.1.2