Sérülékenységek

CVE-2023-46226

Apache Software Foundation Apache IoTDB

Adatlap

CVE: CVE-2023-46226
EUVD: EUVD-2024-0014
GHSA: GHSA-rxgg-273w-rfw7
Eszköztípus: IT
Publikálva: 2024. 01. 15. 11:35
Frissítve: 2025. 06. 20. 18:51
Súlyosság: Kritikus
Prioritás: Normál
CWE: CWE-94

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,8	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

Remote Code Execution vulnerability in Apache IoTDB.This issue affects Apache IoTDB: from 1.0.0 through 1.2.2.

Users are recommended to upgrade to version 1.3.0, which fixes the issue.

Érintett termékek

Apache IoTDB Apache Software Foundation Verziók: 1.0.0 – <= 1.2.2

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 1,92%
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Tájékozódjon a gyártói hivatkozásban.

Hivatkozások