PT-2026-57108 · Apache · Apache Iotdb
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache IoTDB من 2.0.8 إلى 2.0.9
الوصف
تسمح الإدارة غير السليمة للامتيازات والتحكم غير السليم في الوصول للمستخدمين المصادق عليهم بترقية امتيازاتهم للحصول على وصول كامل إلى مسار الشجرة. ويتم تحقيق ذلك عن طريق إعادة تسمية حساب المستخدم إلى
internal auditor.التوصيات
الترقية إلى الإصدار 2.0.10.
إصلاح
Improper Privilege Management
Improper Access Control
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Apache Iotdb