PT-2026-57109 · Apache · Apache Iotdb
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache IoTDB من 1.3.5 إلى 1.3.7
إصدارات Apache IoTDB من 2.0.5 إلى 2.0.9
الوصف
تسمح آلية التفويض غير الصحيحة والتحكم غير السليم في الوصول للمستخدمين المصادق عليهم بتجاوز عملية التفويض عند نقطة النهاية ’/rest/v2/fastLastQuery‘، مما يؤدي إلى الكشف عن بيانات القيمة الأخيرة.
التوصيات
قم بترقية إصدارات Apache IoTDB من 1.3.5 إلى 1.3.7 إلى الإصدار 1.3.8.
قم بترقية إصدارات Apache IoTDB من 2.0.5 إلى 2.0.9 إلى الإصدار 2.0.10.
إصلاح
Incorrect Authorization
Improper Access Control
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Apache Iotdb