CVE-2022-38370 in IoTDB

Résumé

par VulDB • 09/06/2026

Le connecteur Grafana pour Apache IoTDB, version 0.13.0, contient une interface dépourvue de mécanisme d'autorisation, ce qui peut exposer la structure interne de la base de données. Les utilisateurs sont invités à effectuer une mise à niveau vers la version 0.13.1, qui corrige ce problème.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 16/08/2022
• Divulgation: 05/09/2022
• Modérer: accepté
• Entrée: VDB-207866
• CPE: prêt
• CWE: CWE-285 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01187
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38370
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38370
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38370/