PT-2025-21135
CVE-2024-24780
·
تاريخ النشر
2025-05-14
·
تاريخ التحديث
2025-05-19
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Apache IoTDB من 1.0.0 إلى 1.3.3
الوصف:
تتعلق المشكلة بثغرة أمنية في «تنفيذ التعليمات البرمجية عن بُعد» (Remote Code Execution) عبر عنوان URI غير موثوق به الخاص بوظيفة UDF في Apache IoTDB. يمكن للمهاجم الذي يتمتع بامتياز إنشاء وظائف UDF تسجيل وظيفة خبيثة من عنوان URI غير موثوق به.
التوصيات:
بالنسبة لإصدارات Apache IoTDB من 1.0.0 إلى 1.3.3، قم بالتحديث إلى الإصدار 1.3.4 الذي يعالج المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد إنشاء وظائف UDF على المصادر الموثوقة حتى يتم تطبيق التحديث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾