CVE-2022-38370 in IoTDB

الملخص

بحسب VulDB • 09/06/2026

تحتوي نسخة Apache IoTDB grafana-connector الإصدار 0.13.0 على واجهة برمجية تفتقر إلى آلية المصادقة، مما قد يؤدي إلى كشف البنية الداخلية لقاعدة البيانات. يُرجى من المستخدمين الترقية إلى النسخة 0.13.1 التي تعالج هذه المشكلة.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 16/08/2022
• إفشاء: 05/09/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-207866
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01187
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38370
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38370
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38370/