p PatchFirst

CVE-2022-38369

CVE-2022-38369 · Login check vulnerability by session Id

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Apache IoTDB version 0.13.0 is vulnerable by session id attack. Users should upgrade to version 0.13.1 which addresses this issue.

CVSS 8.8 · Высокий · EPSS 1,3% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • apache iotdb

    Версии
    • 0.13.0: Затронуто

    Нет опубликованного исправления

  • org.apache.iotdb:iotdb-server Maven

    Версии
    • 0.10.0
    • 0.10.1
    • 0.11.0
    • 0.11.1
    • 0.11.2
    • 0.11.3
    • 0.11.4
    • 0.12.0
    • 0.12.1
    • 0.12.2
    • 0.12.3
    • 0.12.4
    • 0.12.5
    • 0.12.6
    • 0.13.0
    • 0.8.0
    • 0.8.1
    • 0.8.2
    • 0.9.0
    • 0.9.1
    • 0.9.2
    • 0.9.3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.13.1

    Обновитесь до 0.13.1

  • apache-iotdb PyPI

    Версии
    • 0.10.0
    • 0.10.1
    • 0.11.0
    • 0.11.1
    • 0.11.2
    • 0.11.3
    • 0.11.4
    • 0.12.0
    • 0.12.1
    • 0.12.2
    • 0.12.3
    • 0.12.4
    • 0.12.5
    • 0.12.6
    • 0.13.0
    • 0.13.0.post1
    • 0.9.0
    • 0.9.2
    • 0.9.3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.13.1

    Обновитесь до 0.13.1

Первоисточники

Проверьте свой сервер →