p PatchFirst

CVE-2023-24831

CVE-2023-24831 · Apache IoTDB grafana-connector Login Bypass Vulnerability

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Improper Authentication vulnerability in Apache Software Foundation Apache IoTDB.This issue affects Apache IoTDB Grafana Connector: from 0.13.0 through 0.13.3. Attackers could login without authorization. This is fixed in 0.13.4.

CVSS 9.8 · Crítica · EPSS 1,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • apache iotdb

    Versiones
    • ≥ 0.13.0, ≤ 0.13.3: Afectada (semver)

    Sin corrección publicada

  • org.apache.iotdb:iotdb-grafana-connector Maven

    Versiones
    • 0.13.0
    • 0.13.1
    • 0.13.2
    • 0.13.3
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 0.13.0, < 0.13.4

    Actualiza a 0.13.4

  • apache-iotdb PyPI

    Versiones
    • 0.13.0
    • 0.13.0.post1
    • 0.13.1
    • 0.13.2
    • 0.13.3
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 0.13.0, < 0.13.5

    Actualiza a 0.13.5

Fuentes originales

Comprueba tu servidor →