9.1Kritik

CVE-2025-55017Apache IoTDB: Path Traversal Vulnerability

Apache Software Foundation Apache IoTDB Yayım: (4 ay önce)

Açıklama

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Apache IoTDB. This issue affects Apache IoTDB: from 2.0.0 before 2.0.6, from 1.0.0 before 1.3.6. Users are recommended to upgrade to version 1.3.6 and 2.0.6, which fixes the issue.

Zayıflık türü (CWE): CWE-22

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
Apache Software Foundation Apache IoTDB 2.0.0 – < 2.0.6, 1.0.0 – < 1.3.6

Kaynaklar ve yamalar