CVE-2022-38370 in IoTDB

Tóm tắt

Bởi VulDB • 09/06/2026

Grafana connector của Apache IoTDB phiên bản 0.13.0 chứa một giao diện không có cơ chế xác thực (authorization), điều này có thể làm lộ cấu trúc nội bộ của cơ sở dữ liệu. Người dùng nên nâng cấp lên phiên bản 0.13.1 để khắc phục sự cố này.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 16/08/2022
• Tiết lộ: 05/09/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-207866
• CPE: sẵn sàng
• CWE: CWE-285 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01187
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38370
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38370
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38370/