CVE-2026-24713
Kritik
Təsvir
Apache IoTDB-də giriş məlumatlarının yanlış yoxlanılması zəifliyi aşkar edilmişdir. Bu problem Apache IoTDB-nin 1.0.0-dan 1.3.7-yə qədər və 2.0.0-dan 2.0.7-yə qədər olan versiyalarına təsir edir. İstifadəçilərə problemi aradan qaldıran 1.3.7 və ya 2.0.7 versiyasına yeniləmək tövsiyə olunur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı55. faiz dərəcəsi0,7%
Məhsul
Apache Iotdb
Dərc9 mar 2026
İlk görülmə9 mar 2026
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- apache iotdb1.3.7, 2.0.7 və ya daha yeni versiya
- org.apache.iotdb:iotdb-core1.3.7, 2.0.7 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache iotdb | 1.0.0 ≤ v < 1.3.7, 2.0.0 ≤ v < 2.0.7 | 1.3.7, 2.0.7 |
| org.apache.iotdb:iotdb-coreMaven | 1.0.0 ≤ v < 1.3.7, 2.0.0 ≤ v < 2.0.7 | 1.3.7, 2.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.