GHSA-rxgg-273w-rfw7

ghsaUSosv

Remote Code Execution vulnerability in Apache IoTDB via UDF

Advisory ansehen veröffentlicht 2024-01-15Lizenz: CC-BY-4.0

Remote Code Execution vulnerability in Apache IoTDB. This issue affects Apache IoTDB from 1.0.0 through 1.2.2. Users are recommended to upgrade to version 1.3.0, which fixes the issue.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-46226US	critical9.8	1.92% (80th)	—	2024-01-15
Remote Code Execution vulnerability in Apache IoTDB.This issue affects Apache IoTDB: from 1.0.0 through 1.2.2. Users are recommended to upgrade to version 1.3.0, which fixes the i…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.openwall.com/lists/oss-security/2024/01/15/1WEB
https://github.com/apache/iotdbPACKAGE
https://github.com/pypa/advisory-database/tree/main/vulns/apache-iotdb/PYSEC-2024-11.yamlWEB
https://lists.apache.org/thread/293b4ob65ftnfwyf62fb9zh8gwdy38hgWEB
https://nvd.nist.gov/vuln/detail/CVE-2023-46226ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan