CVE-2024-24780
CVE-2024-24780 · Apache IoTDB: Remote Code Execution with untrusted URI of User-defined function
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Remote Code Execution with untrusted URI of UDF vulnerability in Apache IoTDB. The attacker who has privilege to create UDF can register malicious function from untrusted URI. This issue affects Apache IoTDB: from 1.0.0 before 1.3.4. Users are recommended to upgrade to version 1.3.4, which fixes the issue.
CVSS 9.8 · Critique · EPSS 1,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
apache iotdb
- Versions du logiciel
- ≥ 1.0.0, < 1.3.4: Concernée (semver)
Mettez à jour vers 1.3.4
org.apache.iotdb:iotdb-core Maven
- Versions du logiciel
- 1.3.0
- 1.3.1
- 1.3.2
- 1.3.3
- Plages de versions concernées
- ECOSYSTEM: ≥ 1.0.0, < 1.3.4
Mettez à jour vers 1.3.4
apache-iotdb PyPI
- Versions du logiciel
- 1.0.0
- 1.0.1
- 1.1.0
- 1.1.2
- 1.2.0
- 1.2.1
- 1.3.0
- 1.3.2
- 1.3.2.post0
- 1.3.3
- Plages de versions concernées
- ECOSYSTEM: ≥ 1.0.0, < 1.3.4
Mettez à jour vers 1.3.4