p PatchFirst

CVE-2023-24830

CVE-2023-24830 · Apache IoTDB Workbench: apache/iotdb-web-workbench: create a user without authorization

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Improper Authentication vulnerability in Apache Software Foundation Apache IoTDB.This issue affects iotdb-web-workbench component: from 0.13.0 before 0.13.3.

CVSS 7.5 · Высокий · EPSS 1,3% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • apache iotdb workbench

    Версии
    • ≥ 0.13.0, < 0.13.3: Затронуто (semver)

    Обновитесь до 0.13.3

  • apache-iotdb PyPI

    Версии
    • 0.13.0
    • 0.13.0.post1
    • 0.13.1
    • 0.13.2
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 0.13.0, < 0.13.3

    Обновитесь до 0.13.3

Первоисточники

Проверьте свой сервер →