CVE-2026-62348
Təsvir
TDengine Əşyaların İnterneti (IoT) cihazları üçün optimallaşdırılmış zaman seriyalı verilənlər bazasıdır. Versiya 3.4.1.15-dən əvvəl, TDengine Enterprise autentifikasiya olunmuş aşağı imtiyazlı SQL istifadəçisinə aktiv paylaşılan yaddaş miqrasiyasına qarşı KILL SSMIGRATE <id> əmrini icra etməyə icazə verirdi, çünki mndProcessKillSsMigrateReq funksiyası mndKillSsMigrate-i çağırdığı halda nəzərdə tutulmuş MND_OPER_SSMIGRATE_DB imtiyaz yoxlaması şərhə alınmışdı. Bu problem 3.4.1.15 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| taosdata TDengine | < 3.4.1.15 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.