CVE-2022-36640
Təsvir
v1.8.10 versiyasından əvvəlki influxData influxDB autentifikasiya mexanizminə və ya nəzarət vasitələrinə malik deyil, bu da autentifikasiya olunmamış hücumçulara ixtiyari əmrlərin icrasına imkan verir. QEYD: Vendorun sənədlərində "Əgər InfluxDB ictimaiyyət üçün açıq olan son nöqtədə tətbiq edilirsə, autentifikasiyanın aktivləşdirilməsini şiddətlə tövsiyə edirik. Əks halda məlumatlar hər hansı bir autentifikasiya olunmamış istifadəçi üçün açıq olacaqdır. Defolt parametrlər autentifikasiya və avtorizasiyanı aktivləşdirmİR" deyildiyi üçün CVE ID təyinatı mübahisəlidir.
Necə düzəltmək olar
- influxdata influxdb1.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| influxdata influxdb | v < 1.8.0 | 1.8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.