PT-2025-21135 · Apache · Apache Iotdb

Nbxiglk + 1 · Publicado 2025-05-14 · Atualizado 2025-05-19 · CVE-2024-24780

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Apache IoTDB de 1.0.0 a 1.3.3

Descrição: O problema está relacionado a uma vulnerabilidade de Execução Remota de Código com URI não confiável de UDF no Apache IoTDB. Um invasor com privilégio para criar UDF pode registrar uma função maliciosa a partir de uma URI não confiável.

Recomendações: Para as versões do Apache IoTDB de 1.0.0 a 1.3.3, atualize para a versão 1.3.4, que corrige o problema. Como medida de contorno temporária, considere restringir a criação de UDFs a fontes confiáveis até que a atualização seja aplicada.

Correção

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-24780

GHSA-F4RQ-F4J9-F6RM

PYSEC-2025-59

Produtos afetados

Apache Iotdb

Referências · 16

• https://github.com/apache/iotdb · Nota
• https://github.com/apache/iotdb/pull/14365 · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/apache-iotdb/PYSEC-2025-59.yaml · Nota
• https://twitter.com/oss_security/status/1922513002630127618 · Publicação no Twitter
• https://lists.apache.org/thread/xphtm98v3zsk9vlpfh481m1ry2ctxvmj · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1922567102579245457 · Publicação no Twitter
• https://t.me/cvenotify/122098 · Publicação no Telegram
• https://osv.dev/vulnerability/PYSEC-2025-59 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-24780 · Nota de Segurança
• https://twitter.com/CVEnew/status/1922695649788821864 · Publicação no Twitter
• http://openwall.com/lists/oss-security/2025/05/14/2 · Nota
• https://t.me/purp_sec/634 · Publicação no Telegram
• https://t.me/cvetracker/23817 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-24780 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-f4rq-f4j9-f6rm · Aviso do Fabricante