ГлавнаяБаза уязвимостей БДУ → BDU:2023-00539
7.5высокая

BDU:2023-00539

Уязвимость компонента iotdb-web-workbench базы данных для интернет вещей IoT Apache IoTDB, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2023-02-03
Описание

Уязвимость компонента iotdb-web-workbench базы данных для интернет вещей IoT Apache IoTDB связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Затрагиваемое ПО и версии
IoTDB (от 0.13.0 до 0.13.3)
Способ устранения

Использование рекомендаций:
https://iotdb.apache.org/Download/
https://lists.apache.org/thread/l0b59hh046tyn4gqot0bdrpg8gxlksmo

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
https://lists.apache.org/thread/l0b59hh046tyn4gqot0bdrpg8gxlksmo
Проверьте безопасность своего сайта и почты → Полная проверка домена