CVE-2026-28564
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-294
- KEV Durumu
- Hayır
Yayım tarihi: 10 Temmuz 2026
Yetersiz Oturum Süresi Dolması, Apache IoTDB'de yakalama-tekrar oynama zafiyeti nedeniyle Kimlik Doğrulama Atlatma meydana gelir. REST Temel Kimlik Doğrulaması Eski Önbelleğe Alınmış Bilgileri Kabul Eder Bu sorun Apache IoTDB'yi etkiler: 1.0.0'dan 2.0.10'a kadar olan sürümleri. Kullanıcıların bu sorunu düzelttiği 2.0.10 sürümüne yükseltmeleri önerilir.
Orijinal açıklama (İngilizce)
Insufficient Session Expiration, Authentication Bypass by Capture-replay vulnerability in Apache IoTDB. REST Basic Authentication Accepts Stale Cached Credentials This issue affects Apache IoTDB: from 1.0.0 before 2.0.10. Users are recommended to upgrade to version 2.0.10, which fixes the issue.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.