p PatchFirst

CVE-2022-38369

CVE-2022-38369 · Login check vulnerability by session Id

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Apache IoTDB version 0.13.0 is vulnerable by session id attack. Users should upgrade to version 0.13.1 which addresses this issue.

CVSS 8.8 · Alta · EPSS 1,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • apache iotdb

    Versiones
    • 0.13.0: Afectada

    Sin corrección publicada

  • org.apache.iotdb:iotdb-server Maven

    Versiones
    • 0.10.0
    • 0.10.1
    • 0.11.0
    • 0.11.1
    • 0.11.2
    • 0.11.3
    • 0.11.4
    • 0.12.0
    • 0.12.1
    • 0.12.2
    • 0.12.3
    • 0.12.4
    • 0.12.5
    • 0.12.6
    • 0.13.0
    • 0.8.0
    • 0.8.1
    • 0.8.2
    • 0.9.0
    • 0.9.1
    • 0.9.2
    • 0.9.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.13.1

    Actualiza a 0.13.1

  • apache-iotdb PyPI

    Versiones
    • 0.10.0
    • 0.10.1
    • 0.11.0
    • 0.11.1
    • 0.11.2
    • 0.11.3
    • 0.11.4
    • 0.12.0
    • 0.12.1
    • 0.12.2
    • 0.12.3
    • 0.12.4
    • 0.12.5
    • 0.12.6
    • 0.13.0
    • 0.13.0.post1
    • 0.9.0
    • 0.9.2
    • 0.9.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.13.1

    Actualiza a 0.13.1

Fuentes originales

Comprueba tu servidor →