p PatchFirst

CVE-2023-24829

CVE-2023-24829 · Apache IoTDB Workbench: apache/iotdb-web-workbench: forge the JWTToken to access workbench

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Incorrect Authorization vulnerability in Apache Software Foundation Apache IoTDB.This issue affects the iotdb-web-workbench component from 0.13.0 before 0.13.3. iotdb-web-workbench is an optional component of IoTDB, providing a web console of the database. This problem is fixed from version 0.13.3 of iotdb-web-workbench onwards.

CVSS 8.8 · Alta · EPSS 1,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • apache iotdb workbench

    Versiones
    • ≥ 0.13.0, < 0.13.3: Afectada (custom)

    Actualiza a 0.13.3

  • apache-iotdb PyPI

    Versiones
    • 0.13.0
    • 0.13.0.post1
    • 0.13.1
    • 0.13.2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 0.13.0, < 0.13.3

    Actualiza a 0.13.3

Fuentes originales

Comprueba tu servidor →