CVE-2019-20933

CVE-2019-20933 В InfluxDB до версии 1.7.6 существует уязвимость обхода аутентификации в функции authenticate в services/httpd/handler.go, поскольку JWT-токен может иметь пустой SharedSecret также известный как общий секрет. см. https://nvd.nist.gov/vuln/detail/CVE-2019-20933 для получения...

VulnCheck KEV: CVE-2019-20933

InfluxDB before 1.7.6 has an authentication bypass vulnerability in the authenticate function in services/httpd/handler.go because a JWT token may have an empty SharedSecret aka shared secret...