CVE-2023-30771

Adatlap

CVE: CVE-2023-30771
EUVD: EUVD-2023-0041
GHSA: GHSA-787r-6wxc-cg5f
Eszköztípus: IT
Publikálva: 2023. 04. 17. 09:26
Frissítve: 2025. 02. 13. 17:49
Súlyosság: Kritikus
Prioritás: Normál
CWE: CWE-863

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,8	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

Incorrect Authorization vulnerability in Apache Software Foundation Apache IoTDB.This issue affects the iotdb-web-workbench component on 0.13.3. iotdb-web-workbench is an optional component of IoTDB, providing a web console of the database.

This problem is fixed from version 0.13.4 of iotdb-web-workbench onwards.

Érintett termékek

Apache IoTDB Workbench Apache Software Foundation Verziók: 0.13.3 – < 0.13.4
iotdb apache Verziók: 0.13.3

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 1,45%
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Javított verzió: 0.13.4
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között