CVE-2019-20933
Kritik
Təsvir
1.7.6 versiyasından əvvəlki InfluxDB-də services/httpd/handler.go faylındakı authenticate funksiyasında autentifikasiyadan yan keçmə zəifliyi mövcuddur, çünki JWT tokeninin boş SharedSecret-i (paylaşılan sirri) ola bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Influxdata Influxdb
Dərc19 noy 2020
İlk görülmə19 noy 2020
Necə düzəltmək olar
Yeniləyin
- influxdata influxdb1.7.6 və ya daha yeni versiya
- github.com/influxdata/influxdb1.7.6 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| influxdata influxdb | v < 1.7.6 | 1.7.6 |
| debian debian_linux | 9.0, 10.0 | — |
| github.com/influxdata/influxdbGo | v < 1.7.6 | 1.7.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.