Apache IoTDB-Workbench 存在未授权创建用户漏洞-低调大师

Glibc 是提供系统调用和基本函数的标准 C 语言库，目前 2.37 版本已经发布，这个在 Linux 和其他平台上广泛使用的 libc 实现有许多错误修复以及一些新功能。 Glibc 2.37 的一些亮点包括： getent工具现在支持--no-addrconfig选项。动态链接器不再从库搜索路径上的“tls”子目录或与 AT_PLATFORM 系统名称对应的子目录加载共享对象。 CVE-2022-39046 的安全修复，当向 syslog 函数传递一个长度超过 1024 字节的特制输入字符串时，它可以从堆中读取未初始化的内存。数十个不同的错误修复。版本细节可以在更新公告中查阅。

2023-02-02

476

漏洞描述 Apache IoTDB-Workbench 是 IoTDB (一款针对时序数据的数据管理系统) 的可视化管理工具。受影响版本的 Apache IoTDB-Workbench 在验证 JWTToken 时校验不完全，导致构造的 JWTToken 能够绕过验证访问工作台。漏洞名称 Apache IoTDB-Workbench 存在身份验证绕过漏洞漏洞类型将系统数据暴露到未授权控制的范围发现时间 2023-01-31 漏洞影响广度极小 MPS编号 MPS-2023-3335 CVE编号 CVE-2023-24829 CNVD编号 - 影响范围 org.apache.iotdb.admin:workbench@[0.13.0, 0.13.3) 修复方案将组件 org.apache.iotdb.admin:workbench 升级至 0.13.3 及以上版本参考链接 https://www.oscs1024.com/hd/MPS-2023-3335 https://nvd.nist.gov/vuln/detail/CVE-2023-24829 Commit PR 证明...

2023-01-31

387

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。