CVE-2023-24829
CVE-2023-24829 · Apache IoTDB Workbench: apache/iotdb-web-workbench: forge the JWTToken to access workbench
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Incorrect Authorization vulnerability in Apache Software Foundation Apache IoTDB.This issue affects the iotdb-web-workbench component from 0.13.0 before 0.13.3. iotdb-web-workbench is an optional component of IoTDB, providing a web console of the database. This problem is fixed from version 0.13.3 of iotdb-web-workbench onwards.
CVSS 8.8 · Hoch · EPSS 1,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: python
Betroffene Produkte und Versionen
apache iotdb workbench
- Softwareversionen
- ≥ 0.13.0, < 0.13.3: Betroffen (custom)
Auf 0.13.3 aktualisieren
apache-iotdb PyPI
- Softwareversionen
- 0.13.0
- 0.13.0.post1
- 0.13.1
- 0.13.2
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 0.13.0, < 0.13.3
Auf 0.13.3 aktualisieren