CVE-2023-38502
Orta
Təsvir
TDengine Əşyaların İnterneti (IoT) cihazları üçün optimallaşdırılmış açıq mənbəli zaman seriyalı verilənlər bazasıdır. Versiya 3.0.7.1-dən əvvəlki versiyalarda TDengine DataBase UDF iç-içə sorğusu zamanı çökür. Bu problem istifadəçilərə qoşulmağa və ixtiyari sorğular icra etməyə icazə verən TDengine verilənlər bazalarına təsir edir. Versiya 3.0.7.1-də bu problem üçün yamaq tətbiq edilmişdir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulTdengine
Dərc25 iyl 2023
İlk görülmə25 iyl 2023
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- tdengine tdengine3.0.7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tdengine tdengine | v < 3.0.7.1 | 3.0.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.