PT-2026-57104 · Apache · Apache Iotdb
CVSS v3.1
9.1
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache IoTDB من 1.0.0 إلى 2.0.9
الوصف
يوجد في Apache IoTDB قيد غير صحيح لمسار اسم الملف المؤدي إلى دليل مقيد، وهو ما يُعرف باسم «عبور المسار» (Path Traversal). وهذا يسمح للمهاجم بكتابة ملفات عشوائية في أي موقع تتمتع فيه عملية IoTDB بأذونات الكتابة، وذلك باستخدام واجهة برمجة تطبيقات (API) غير آمنة.
التوصيات
الترقية إلى الإصدار 2.0.10.
إصلاح
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Apache Iotdb