PT-2024-1462

CVE-2023-46226

Publicado

2024-01-15

Atualizado

2024-01-22

Descrição por

CVSS 2.0

Crítica

MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Apache IoTDB, versões 1.0.0 a 1.2.2

Descrição

O problema é uma vulnerabilidade de execução remota de código no Apache IoTDB, causada por validação insuficiente de entradas. Isso permite que um invasor remoto execute código arbitrário. Recomenda-se que os usuários atualizem para uma versão corrigida.

Recomendações

Para as versões 1.0.0 a 1.2.2 do Apache IoTDB, atualize para a versão 1.3.0, que corrige o problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Glassy

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')