PT-2024-1462 · Apache · Apache Iotdb
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Apache IoTDB, versões 1.0.0 a 1.2.2
Descrição
O problema é uma vulnerabilidade de execução remota de código no Apache IoTDB, causada por validação insuficiente de entradas. Isso permite que um invasor remoto execute código arbitrário. Recomenda-se que os usuários atualizem para uma versão corrigida.
Recomendações
Para as versões 1.0.0 a 1.2.2 do Apache IoTDB, atualize para a versão 1.3.0, que corrige o problema.
Exploit
Correção
RCE
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Apache Iotdb