PT-2025-21136 · Apache · Iotdb-Jdbc

Kyler Katz · Publicado 2025-05-14 · Atualizado 2025-07-11 · CVE-2025-26795

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: versões do iotdb-jdbc 0.10.0 a 1.3.3 versões do iotdb-jdbc 2.0.1-beta a 2.0.2

Descrição: O problema está relacionado à exposição de informações sensíveis a um ator não autorizado e à inserção de informações sensíveis em arquivos de log no driver JDBC do Apache IoTDB. Os usuários são aconselhados a atualizar para resolver o problema.

Recomendações: Para versões do iotdb-jdbc 0.10.0 a 1.3.3, atualize para a versão 1.3.4. Para versões do iotdb-jdbc 2.0.1-beta a 2.0.2, atualize para a versão 2.0.2.

Correção

Information Disclosure

Insertion into Log File

Enumeração de Fraquezas

CWE-200

CWE-532

Identificadores relacionados

CVE-2025-26795

GHSA-GP98-HFVM-2R4X

Produtos afetados

Iotdb-Jdbc

Referências · 16

• https://github.com/apache/iotdb · Nota
• https://github.com/apache/iotdb/commit/8e61e3072ab9ee9a1bbf6c3230014111965462bf · Nota
• https://github.com/apache/iotdb/pull/14857 · Nota
• https://github.com/apache/iotdb/pull/14863 · Nota
• https://github.com/apache/iotdb/commit/34fcaff6b72470d5ad369307dde7fae8897aea7e · Nota
• https://osv.dev/vulnerability/GHSA-gp98-hfvm-2r4x · Aviso do Fabricante
• https://t.me/cvenotify/128583 · Publicação no Telegram
• https://twitter.com/oss_security/status/1922513002630127618 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-26795 · Aviso do Fabricante
• https://lists.apache.org/thread/bj0ytxr5wg0c4jw8xm7rhfd8ogho0r91 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1922695648887046350 · Publicação no Twitter
• https://t.me/cvetracker/23818 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-26795 · Nota de Segurança
• https://t.me/purp_sec/634 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2025/05/14/3 · Nota