PT-2024-1462

CVE-2023-46226

·

تاريخ النشر

2024-01-15

·

تاريخ التحديث

2024-01-22

الوصف من

CVSS 2.0
10
حرجة
المقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
Name of the Vulnerable Software and Affected Versions Apache IoTDB versions 1.0.0 through 1.2.2
Description The issue is a Remote Code Execution vulnerability in Apache IoTDB, which exists due to insufficient input validation. This allows a remote attacker to execute arbitrary code. Users are recommended to upgrade to a fixed version.
Recommendations For Apache IoTDB versions 1.0.0 through 1.2.2, upgrade to version 1.3.0, which fixes the issue.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-RXGG-273W-RFW7
PYSEC-2024-11
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾