Apache IoTDB: Insecure Default Configuration Vulnerability
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 0.6%
probabilidade de exploração
0.6%top 55% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
O Apache IoTDB vem com configurações padrão inseguras que permitem que atacantes acessem ou controlem o banco de dados sem autenticação adequada. Isso é crítico porque o banco pode conter dados sensíveis que precisam de proteção.
Detalhe técnico
Versões 1.0.0–1.3.6 e 2.0.0–2.0.6 do IoTDB contêm configuração padrão insegura (CWE-1327) que possibilita acesso não autenticado ou não autorizado. A vulnerabilidade afeta instâncias do banco de dados implantadas com configurações padrão; a exploração requer acesso de rede ao serviço afetado. A exploração bem-sucedida compromete confidencialidade e integridade dos dados.
Resumo gerado e traduzido por IA a partir da descrição oficial.
A vulnerability in Apache IoTDB.
This issue affects Apache IoTDB: from 1.0.0 before 1.3.7, from 2.0.0 before 2.0.7.
Users are recommended to upgrade to version 1.3.7 or 2.0.7, which fixes the issue.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Apache Software Foundation · Apache IoTDB