CVE-2022-36640
Açıklama
v1.8.10 öncesindeki influxData influxDB, herhangi bir kimlik doğrulama mekanizması veya kontrolü içermemektedir ve bu durum, kimliği doğrulanmamış saldırganların rastgele komutlar yürütmesine olanak tanır. NOT: Satıcının dokümantasyonunda "InfluxDB halka açık bir uç noktada konuşlandırılıyorsa, kimlik doğrulamanın etkinleştirilmesini şiddetle öneririz. Aksi takdirde veriler, kimliği doğrulanmamış herhangi bir kullanıcı için halka açık olacaktır. Varsayılan ayarlar kimlik doğrulama ve yetkilendirmeyi ETKİNLEŞTİRMEZ" ifadesi yer aldığı için CVE ID ataması tartışmalıdır.
Nasıl düzeltilir
- influxdata influxdb1.8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| influxdata influxdb | v < 1.8.0 | 1.8.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.