CVE-2023-24830

Yüksek

Açıklama

Apache Software Foundation Apache IoTDB üzerinde Hatalı Kimlik Doğrulama zafiyeti bulunmaktadır. Bu sorun, 0.13.0 ile 0.13.3 arasındaki iotdb-web-workbench bileşenini etkilemektedir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Apache Iotdb

Yayın30 Oca 2023

İlk görülme30 Oca 2023

Zayıflık türüCWE-287Hatalı kimlik doğrulama

Nasıl düzeltilir

Güncelleyin

apache iotdb0.13.3 ya da sonraki bir sürüm
apache-iotdb0.13.3 ya da sonraki bir sürüm
org.apache.iotdb:iotdb-parent0.13.3 ya da sonraki bir sürüm

Üretici duyuruları

lists.apache.org/thread/l4fon37687jz5ohgsnz2ko9fv400915t

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache iotdb	0.13.0 ≤ v < 0.13.3	0.13.3
apache-iotdbPyPI	0.13.0 ≤ v < 0.13.3	0.13.3
org.apache.iotdb:iotdb-parentMaven	0.13.0 ≤ v < 0.13.3	0.13.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.